Вот такие приложения у меня на смартфоне Huawei лезли в интернет в фоновом режиме (что-то из них я специально разрешил для работы в фоне). Конечно, после такой активности в некоторые приложения я вошел и пронаблюдал новую активность )). Если специально не указано или нет уточняющего комментария, то указана активность только в фоне. И это у меня еще нет Facebook, Instagram, WhatsApp и гугл-сервисов, хотя приложения по привычке могут лезть на сервера Google - слить всякую статистику про тебя )). Красным я выделил реально забавную (из разряда бреда) или наоборот подозрительную (исходя из предназначения приложения) активность. Кое-где оставил комментарии. В остальном в большинстве используются облачные технологии от самых известных компаний.
1. Приложения Huawei, в том числе встроенные/системные
HMS Core
80.158.16.0 - 80.158.31.255 (IP Location: Germany, Berlin; Private Cloud & Platform Services, T-Systems International GmbH [ООО, Стратегическое подразделение Deutsche Telekom, один из лидеров в сфере информационных и телекоммуникационных услуг в сегменте В2В, офисы в 27 странах], Germany, Frankfurt am Main)
159.138.192.0 - 159.138.207.255 (IP Location: Russia; Huawei Russia Clouds, HUAWEI INTERNATIONAL PTE LTD, Singapore)
160.44.200.0 - 160.44.207.255 (IP Location: Germany, Frankfurt am Main; T-Systems International GmbH, Deutschland; OTC Public IP User: IT Services Hungary Kft. [ООО, Венгерское дочернее предприятие Deutsche Telekom], Hungary, Budapest)
AppGallery
Support
Health
HUAWEI Wallet
Package Installer
159.138.192.0 - 159.138.207.255 (IP Location: Russia; Huawei Russia Clouds, HUAWEI INTERNATIONAL PTE LTD, Singapore)
Разные службы Huawei (все то же самое, +)
5.45.59.0 - 5.45.59.255 (IP Location: Czech Republic; AVAST cloud, PoP Prague, CZECH REPUBLIC; AVAST Software s.r.o., CZECH REPUBLIC, Praha)
77.234.45.0 - 77.234.45.255 (IP Location: Germany, Frankfurt am Main; AVAST cloud, PoP Frankfurt, Deutschland; AVAST Software s.r.o., CZECH REPUBLIC, Praha)
//Ну тут все понятно, обновления встроенного антивируса Avast
Backup и другие службы синхронизации Huawei
159.138.192.0 - 159.138.207.255 (IP Location: Russia; Huawei Russia Clouds, HUAWEI INTERNATIONAL PTE LTD, Singapore)
183.192.0.0 - 183.255.255.255 (IP Location: China, Henan, Laocheng; China Mobile Communications Corporation [Контроль над China Mobile принадлежит китайскому правительству, штаб-квартира в Гонконге], Beijing [Пекин])
HUAWEI Assistant TODAY
88.212.248.0 - 88.212.255.255 (IP Location: Russia; servers.ru hosting services [Дата-центры в России, Амстердаме, Сан-Хосе], Russia; person: The Netherlands, Amsterdam)
//Обновления новостной ленты?
Software update
159.138.192.0 - 159.138.207.255 (IP Location: Russia; Huawei Russia Clouds, HUAWEI INTERNATIONAL PTE LTD, Singapore)
163.171.64.0 - 163.171.255.255 (IP Location: USA; CDNetworks Inc [Сеть доставки контента, облачная безопасность; компания из Гонконга, сейчас штаб-квартира в Сингапуре; подразделения в USA, EMEA, Japan, China, South Korea, India, Canada, Hong Kong, Russia, Malaysia, Singapore], USA, CA, Campbell; CDNetworks Co. Ltd. [Южнокорейское подразделение], Korea, Seoul)
2. Системные приложения Android
System
80.158.16.0 - 80.158.31.255 (IP Location: Germany, Berlin; Private Cloud & Platform Services, T-Systems International GmbH, Germany, Frankfurt am Main)
95.142.200.0 - 95.142.207.255 (IP Location: Russia; VKONTAKTE-MSK-NET, Vkontakte Ltd, Vkontakte Network Control Center, RUSSIAN FEDERATION, Saint-Petersburg)
159.138.192.0 - 159.138.207.255 (IP Location: Russia; Huawei Russia Clouds, HUAWEI INTERNATIONAL PTE LTD, Singapore)
//Вообще непонятная активность
3. Сторонние приложения
Viber
13.32.0.0 - 13.47.255.255 (IP Location: USA; Amazon Technologies Inc., USA, WA, Seattle)
52.0.0.0 - 52.31.255.255 (IP Location: USA, Virginia; Amazon Technologies Inc., USA, WA, Seattle)
52.0.252.0 - 52.0.255.255 (IP Location: USA, Virginia; AWS-VIBER-MEDIA [Amazon Web Services], Amazon Technologies Inc., Luxembourg)
Gismeteo
185.134.200.0 - 185.134.203.255 (IP Location: Russia; "MapMakers Group" Ltd [Российская фирма, производящая высококачественное программное обеспечение мирового уровня для сбора, обработки и представления метеорологической информации], RUSSIAN FEDERATION, Moscow)
Weather & Clock Widget
94.237.24.0 - 94.237.31.255 (IP Location: Finland; UpCloud Cloud Servers, Deutschland; UpCloud Ltd [Дата-центры в UK, USA, Germany, Netherlands, Singapore, Finland], Finland, Helsinki)
209.50.48.0 - 209.50.63.255 (IP Location: USA, Arizona, Phoenix; UpCloud USA Inc [По-видимому, дочерняя компания UpCloud Ltd в США], USA, CA, San Francisco / Upcloud Chicago Inc, USA, IL, Chicago)
Кошелек
1) в фоновом режиме
188.227.24.0 - 188.227.24.255 (IP Location: Russia; Prometey Lir Spec Ops; Befree-As/i-FREE IT Department [Развивают инновационные проекты в сферах цифровой экономики: ИИ, финтех, фудтех, гейминг], Russia, Saint-Petersburg)
192.70.199.112 - 192.70.199.119 (IP Location: Russia, St.-Petersburg; Linxdatacenter NOC, Svyaz Vsd Llc [ООО "Связь Всд", Основной вид деятельности в области связи на базе проводных технологий и дата-центр], Russia, Moscow)
2) при входе
13.32.0.0 - 13.47.255.255 (IP Location: USA; Amazon Technologies Inc., USA, WA, Seattle)
31.13.64.0 - 31.13.127.255 (IP Location: Ireland; Facebook Ireland Ltd, IRELAND, Dublin; RIPE-DBM: USA, CA, Menlo Park)
//Какого хрена вообще? Статистику собирают, или они тоже торгуют облаками? ))
52.84.0.0 - 52.95.255.255 (IP Location: USA; Amazon Technologies Inc., USA, WA, Seattle)
54.64.0.0 - 54.71.255.255 (IP Location: USA, Oregon, Boardman; Amazon Technologies Inc., USA, WA, Seattle)
64.233.160.0 - 64.233.191.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
89.113.16.0 - 89.113.19.255 (IP Location: Russia, St.-Petersburg; OOO_Bifri [Читайте выше, просто другой вариант написания компании], Russia, St.Petersburg)
159.138.192.0 - 159.138.207.255 (IP Location: Russia; Huawei Russia Clouds, HUAWEI INTERNATIONAL PTE LTD, Singapore)
//Чудовищно много информации отправляет оО
TweetCaster Pro - без рекламы
1) в фоновом режиме
93.184.220.0 - 93.184.223.255 (IP Location: USA; EdgeCast Networks Inc. [Сеть доставки контента (CDN), принадлежит американской Verizon], European Union; person: USA, CA, Los Angeles)
104.244.40.0 - 104.244.47.255 (IP Location: USA; Twitter Inc., USA, CA, San Francisco)
2) при входе
3.128.0.0 - 3.255.255.255 (IP Location: USA, Ohio, Columbus; Amazon Technologies Inc., USA, WA, Seattle)
23.0.0.0 - 23.15.255.255 (IP Location: USA; Akamai Technologies [Поставщик услуг для акселерации веб-сайтов, провайдер платформ доставки контента и приложений. Использует 240.000 территориально распределённых серверов для более быстрой доставки контента посетителям], Inc., USA, MA, Cambridge)
34.192.0.0 - 34.255.255.255 (IP Location: USA, Kansas, Leavenworth; Amazon Technologies Inc., USA, WA, Seattle)
87.248.118.0 - 87.248.119.255 (IP Location: Ireland; Yahoo Europe Operations Department [Скорее всего вместе со всем Yahoo! приобретен американской Verizon Communications], London)
152.176.0.0 - 152.199.255.255 (IP Location: USA; ANS Communications Inc [бывший, тоже приобретенный, филиал America Online - AOL, а та в свою очередь принадлежит Verizon Media], USA, VA, Ashburn)
205.251.192.0 - 205.251.255.255 (IP Location: USA; Amazon.com Inc., USA, WA, SEATTLE)
Plume (Premium) - без рекламы
1) в фоновом режиме
104.244.40.0 - 104.244.47.255 (IP Location: USA; Twitter Inc., USA, CA, San Francisco)
173.194.0.0 - 173.194.255.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
2) при входе
31.13.64.0 - 31.13.127.255 (IP Location: Ireland; Facebook Ireland Ltd, IRELAND, Dublin; RIPE-DBM: USA, CA, Menlo Park)
//Вообще это приложение может работать и с аккаунтами Facebook, но что-то часто повторяется этот один и тот же адрес...
52.192.0.0 - 52.223.191.255 (IP Location: USA; Amazon Technologies Inc., USA, WA, Seattle)
192.48.236.0 - 192.48.237.255 (IP Location: USA; MoPub Inc. [Компания Twitter, предоставляет решения по монетизации для издателей и разработчиков мобильных приложений по всему миру], USA, NY, New York)
192.229.128.0 - 192.229.255.255 (IP Location: USA, Texas, Dallas; MCI Communications Services Inc. d/b/a Verizon Business [Бывшая американская телекоммуникационная компания, интегрированная в решения Verizon Business для предприятий], USA, VA, Ashburn)
Twitter
1) в фоновом режиме
34.64.0.0 - 34.127.255.255 (IP Location: USA, Texas, Houston; Google LLC, USA, CA, Mountain View)
104.244.40.0 - 104.244.47.255 (IP Location: USA; Twitter Inc., USA, CA, San Francisco)
2) при входе
35.192.0.0 - 35.207.255.255 (IP Location: USA, Missouri, Kansas City; GOOGLE-CLOUD, Google LLC, USA, CA, Mountain View)
69.195.160.0 - 69.195.191.255 (IP Location: USA; Twitter Inc., USA, CA, San Francisco)
Spotify
31.13.64.0 - 31.13.127.255 (IP Location: Ireland; Facebook Ireland Ltd, IRELAND, Dublin; RIPE-DBM: USA, CA, Menlo Park)
//Смутные сомнения еще усилились. Первый, но не единственный, подозреваемый на адрес взлома
34.64.0.0 - 34.127.255.255 (IP Location: USA, Texas, Houston; Google LLC, USA, CA, Mountain View)
35.184.0.0 - 35.191.255.255 (IP Location: USA, Iowa, Council Bluffs; GOOGLE-CLOUD, Google LLC, USA, CA, Mountain View)
64.233.160.0 - 64.233.191.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
104.196.0.0 - 104.199.255.255 (IP Location: USA, South Carolina, North Charleston; GOOGLE-CLOUD, Google LLC, USA, CA, Mountain View)
151.101.0.0 - 151.105.255.255 (IP Location: USA; Internet Assigned Numbers Authority [IANA], в местоположении регистрации указаны European Union и "всемирная" (по данным одного сервиса) и USA, CA, San Francisco (по данным другого), но на сайте организации дан почтовый адрес в США, Лос-Анджелес)
//Подозрительная активность. Непонятно зачем обращаться на адреса этой службы
VK
31.13.64.0 - 31.13.127.255 (IP Location: Ireland; Facebook Ireland Ltd, IRELAND, Dublin; RIPE-DBM: USA, CA, Menlo Park)
//Аха-ха-ха! ВКонтакте обращается на сервера конкурирующей соцсети Фейсбук! Теперь и вы ощутили что-то неладное?
64.233.160.0 - 64.233.191.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
87.240.128.0 - 87.240.159.255 (IP Location: Russia; VKONTAKTE-SPB-NET, Vkontakte Ltd, Vkontakte Network Control Center, RUSSIAN FEDERATION, Saint-Petersburg)
// ВКонтакте вообще в курсе? ))
87.240.160.0 - 87.240.191.255 (IP Location: Russia; VKONTAKTE-SPB-NET, Vkontakte Ltd, Vkontakte Network Control Center, RUSSIAN FEDERATION, Saint-Petersburg)
93.186.224.0 - 93.186.227.255 (IP Location: Russia; VKONTAKTE-SPB-NET, Vkontakte Ltd, Vkontakte Network Control Center, RUSSIAN FEDERATION, Saint-Petersburg)
95.142.200.0 - 95.142.207.255 (IP Location: Russia; VKONTAKTE-MSK-NET, Vkontakte Ltd, Vkontakte Network Control Center, RUSSIAN FEDERATION, Saint-Petersburg)
173.194.0.0 - 173.194.255.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
Yandex.Keyboard
77.88.21.0 - 77.88.21.255 (IP Location: Russia, Moscow; Yandex LLC Network Operations, Yandex LLC, Russian Federation, Moscow)
87.250.250.0 - 87.250.250.255 (IP Location: Russia; Yandex LLC Network Operations, Yandex LLC, Russian Federation, Moscow)
213.180.193.0 - 213.180.193.255 (IP Location: Russia, Moscow; Yandex LLC Network Operations, Yandex LLC, Russian Federation, Moscow)
Yandex (все то же самое, +)
5.255.255.0 - 5.255.255.255 (IP Location: Russia, Moscow; Yandex LLC Network Operations, Yandex LLC, Russian Federation, Moscow)
93.158.134.0 - 93.158.134.255 (IP Location: Russia, Moscow; Yandex LLC Network Operations, Yandex LLC, Russian Federation, Moscow)
Dr.Web Security Space
46.46.128.0 - 46.46.191.255 (IP Location: Russia, Moscow; JSC "RetnNet" [АО, REal Time Network — международный магистральный оператор связи с российскими корнями, но зарегистрированный в Великобритании], RUSSIAN FEDERATION, Moscow)
77.88.21.0 - 77.88.21.255 (IP Location: Russia, Moscow; Yandex LLC Network Operations, Yandex LLC, Russian Federation, Moscow)
//Зачем?? Тоже хостинг и облако? Или статистика...
81.176.66.0 - 81.176.67.255 (IP Location: Russia; RTComm.RU Internet Center [Группа компаний Ростелеком], Russia, Moscow)
83.222.2.0 - 83.222.3.255 (IP Location: Russia; MASTERHOST NOC [Network operations center, ООО, Российский хостинг-провайдер и регистратор доменных имен], Russia, Moscow)
85.10.234.0 - 85.10.234.63 (IP Location: Germany; Hetzner Online GmbH [ООО, Дата-центры в Германии и Финляндии, штаб-квартира в Германии], Germany, Gunzenhausen)
87.160.0.0 - 87.186.159.255 (IP Location: Germany, Bavaria, Cham; Deutsche Telekom AG [АО, Немецкая телекоммуникационная компания, крупнейшая в Европе и третья по величине в мире], Germany, Darmstadt)
89.111.188.0 - 89.111.191.255 (IP Location: Russia; JSC "RU-CENTER" [АО, Российская компания регистратор доменов и хостинг для сайтов], RUSSIAN FEDERATION, Moscow)
95.172.159.0 - 95.172.159.255 (IP Location: Russia, Novosibirsk; Joint Stock Company RTComm-Sibir [АО, Группа компаний Ростелеком], RUSSIAN FEDERATION, Novosibirsk)
//Подозрительно. Зачем он полез на сибирские сервера??
153.120.0.0 - 153.120.191.255 (SAKURA-ISHIKARI, SAKURA Internet Inc. [Дата-центры, телекоммуникации и т.д.], Japan Network Information Center, Japan, Osaka/Tokyo)
//Реально забавный адрес
209.160.33.8 + 209.160.33.121 + 66.148.113.8 (jimbo2.drweb.com)
217.67.177.160 - 217.67.177.167 (Mastertel DnI client - AvtoTekhSnab, Mastertel Admins [АО, Российский оператор связи в Москве и Петербурге], Russia, Moscow)
//Реально подозрительный адрес
///И это все в фоне. Жесть! Всяко он не только обновиться туда ходит ))
Autostart and StaY!
52.145.0.0 - 52.191.255.255 (IP Location: USA; Microsoft Corporation, USA, WA, Redmond)
//Вот это вообще самый крутой бред, учитывая о каких ОС и приложении я пишу )). Ну если только они статистику продают и Майкрософту и Гуглу одновременно!
64.233.160.0 - 64.233.191.255 (Google LLC, USA, CA, Mountain View)
Autostart and StaY! (Mod) - не собирает статистику
- никуда не лезет -
VPN Super
18.128.0.0 - 18.255.255.255 (IP Location: USA; Amazon Technologies Inc., USA, WA, Seattle)
64.233.160.0 - 64.233.191.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
87.248.118.0 - 87.248.119.255 (IP Location: Ireland; Yahoo Europe Operations Department, London)
108.177.0.0 - 108.177.127.255 (IP Location: USA; Google LLC, USA, CA, Mountain View)
151.101.0.0 - 151.105.255.255 (IP Location: USA; Internet Assigned Numbers Authority [IANA], в местоположении регистрации указаны European Union и "всемирная" (по данным одного сервиса) и USA, CA, San Francisco (по данным другого), но на сайте организации дан почтовый адрес в США, Лос-Анджелес)
//Подозрительная активность. Непонятно зачем обращаться на адреса этой службы
208.95.112.0 - 208.95.115.255 (IP Location: USA, North Carolina, Mills River; Total Uptime Technologies LLC [ООО, Улучшает доступность, безопасность, производительность и возможности подключения для DaaS, SaaS, API, веб-сайтов, конечных точек IoT или любого веб-приложения], USA, NC, Skyland)
216.239.32.0 - 216.239.63.255 (IP Location: USA, California, Alameda; Google LLC, USA, CA, Mountain View)
///Все это вылазит при запуске и еще до подключения VPN оО. Какая-то "сборная СССР" ))
Я, конечно, понимаю, что смартфон на Андроиде в XXI веке вынужден быть проходным двором, но не до такой же степени! :-/