Un énorme transfert de données inexpliqué - enquête

J'ai un Samsung Galaxy S3, et je fais une utilisation normale avec lui (web, reddit, mail, textos pas de netflix quelques clips youtube et pas beaucoup de streaming en général). Je l'utilise depuis environ 2 ans et demi, sans jamais être près de dépasser les limites de données ou d'atteindre ce qui pourrait être considéré comme un utilisateur intensif (ex : d'après mes archives, 300 mb 4G et 1,5 Gb wifi par mois seraient typiques). Les fournisseurs wifi et 4G sont distincts.

Je n'ai jamais eu de problème avec l'appareil. L'appareil est enraciné et déverrouillé. Pas d'application bidon sur l'appareil (j'essaie d'être sérieux à ce sujet). et gérer les autorisations des applications avec ce module XPrivacy enregistré ) La mémoire de l'appareil est de 16 Gb (interne) et la carte SD de 32 Gb - globalement 2/3 plein

puis, cette semaine, je vérifie mon compte fournisseur pour le wifi, comme je le fais chaque mois avant d'être facturé, pour voir si j'ai besoin d'un ajustement. Et je vois ceci :

Nous voyons en regardant ce chiffre qu'entre le troisième et le sixième mars 2015 - il y a eu beaucoup de transfert de données - que je ne peux pas expliquer. 25 Gb le 3, 49 Gb le 4, 38 Gb le 5 et 8 Gb le 6 et ensuite un retour à quelque chose de normal après.

Rapidement, j'ai commencé à examiner mes différents appareils et j'ai trouvé ceci sur mon mobile : (désolé pour les couleurs bizarres, ce n'est pas volontaire - mais les données sont toujours exactes)

La section de droite montre 113 Go de trafic entre le 3 et le 7, ce qui concorde avec le chiffre précédent montrant l'utilisation (rapport du fournisseur). Et à gauche, nous voyons un pic de trafic pour la même période, celui-ci sur la 4G. Je n'ai pas d'espace sur mon téléphone pour accueillir ces transferts - et j'ai encore environ 15 Gb /48 Gb d'espace libre sur celui-ci.

Donc, puisque j'utilise un service VPN Accès privé à Internet qui apparaît dans les parties gauche et droite de la figure comme l'application la plus utilisée, je ne peux pas dire quelle application spécifique a déclenché le trafic, car tout le trafic est redirigé vers l'interface vpn. Donc, par exemple, si je lance un film sur Netflix, l'utilisation de l'application Netflix n'augmentera pas, mais celle de l'accès Internet privé oui.

J'ai essayé d'enquêter - un peu plus en vain, en utilisant divers outils shell (logcat, netstat, ps/top pour les processus) mais j'ai réalisé le problème bien trop tard et les connexions ont été abandonnées et/ou aucune information pertinente n'était évidente pour moi.

Je me demandais :

si quelqu'un avait un indice sur la façon dont je dois poursuivre cette enquête.

しゃい