A regardé la liste des applications qui utilisent le Wi-Fi et est tombé sur ce qui est montré sur l'image ci-dessous.
Qu'est-ce que c'est ? Virus ? Au lieu de Google, j'utilise F-Droid. Root est là, mais seuls Total Commander et Titanium Backup sont disponibles. Téléphone - Samsung Galaxy J1 Mini. Rooté, twrp. Dans les applications "10005" n'existe pas. Titanium Backup a été supprimé il y a 2 mois.
Après avoir installé Dr.Web, 10005 a disparu. Mais du 15.11.2018 au 12.12.2018, "10074" existe.
Chaque application Android (y compris les applications système) est un utilisateur *NIX et se voit attribuer un UID unique dans la plage 10000-19999 au moment de l'installation ou lors du premier démarrage (pour les applications préinstallées). C'est ainsi qu'Android applique le contrôle d'accès discrétionnaire aux applications.
Le numéro que vous avez montré semble être l'UID d'une application qui a été supprimée maintenant. Vous pouvez vérifier les UIDs des applications installées à partir du fichier /data/system/packages.list. Les UIDs proches de 10000 sont généralement des applications système ou des applications intégrées Google/OEM/vendor.
Si vous avez un accès root, vous pouvez suivre / contrôler l'accès internet des applications en fonction de leurs UIDs en utilisant le pare-feu intégré du kernel Linux netfilter, qui est contrôlé par l'outil userspace iptables. AFWall+ en fait usage également.
AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
