Estou vendo algumas portas inesperadas abertas em um modelo de TV LG 47LN5750-UH, serial 311MXTC1E969. Abaixo está o resultado de uma nmap
varredura.
Nmap scan report for 172.16.4.4
Host is up (0.00021s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
1148/tcp open elfiq-repl
8080/tcp open http-proxy
MAC Address: CC:2D:8C:59:9B:3C (LG Electronics)
Não consigo encontrar informações nas portas TCP da TV LG . Também não consigo encontrar informações úteis sobre o TCP / 1148 - Serviço de Replicação Elfiq . Eu encontrei alguma conversa sobre o TCP / 1148 fazer parte de uma botnet.
Minhas perguntas são:
- Quais portas as TVs LG abrem
- Quais são os serviços associados a essas portas
E específico para a tv acima:
- O TCP / 1148 deve estar aberto?
- Que serviço é fornecido na porta?
3
De acordo com a IANA, é o "Serviço de Replicação Elfiq". Mas não consegui encontrar nenhuma referência a este serviço. Pode ser que você possa usar essas informações ainda mais. Não sei dizer se essa porta deve estar realmente aberta.
—
sob
Você já experimentou o Wireshark ?
—
Mawg diz que restabelece Monica
@sob - Perdoe minha ignorância ... Você está afirmando que a TV abre o TCP / 1148 para o Serviço de Replicação Elfiq? Ou você está adivinhando o serviço com base no número da porta? Você pode fornecer uma referência ou citação? (Consegui encontrar muitas ocorrências para o nome do serviço conhecido, mas elas são principalmente referências inúteis. Se você está declarando isso como fato, minha próxima pergunta é: qual é o Serviço de Replicação Elfiq. Não consigo encontrar informações sobre ele).
—
JWW
Re: usando o Wireshark para investigar ... Execute o Wireshark como administrador no modo promíscuo em um computador conectado à mesma sub-rede da sua TV e use os filtros para exibir apenas pacotes com o IP da LG TV como o endereço de origem ou destino.
—
precisa saber é o seguinte
A porta 3001 funciona para minha TV WebOS inteligente LG LB650V.
—
Zubi