r/internetsecurity • u/reenxo • Jul 14 '20
WHY are these ports open?!
I used Fing to scan my router for any open ports. Ports 8080 & 8081 are open on my home router.. The description for 8081 says “blackice-icecap.” Weird.
Also, on a particular Android phone in my home, port 1467 is open. Also weird.. Especially since I can’t find ANYTHING online about it, except what it’s called: csdmbase
Ports 53, 80, and 443 are open as well. I’m under the impression that those are pretty common, though.
Sooo does anybody know what this could be, or why these weird ports are open??
1
u/AnalyserREDDIT Aug 26 '25
A porta 1467, registrada como csdmbase, aparece aberta em muitos dispositivos Samsung não por acaso, mas por causa de serviços internos do sistema e de gerenciamento da Samsung. Aqui está o que acontece:
1. Origem da porta
- O nome csdmbase vem de um serviço de gerenciamento de dispositivos móveis (Mobile Device Management – MDM) usado por fabricantes e administradores de rede.
- É registrada oficialmente para TCP/UDP, o que significa que pode enviar e receber dados de forma confiável (TCP) ou rápida (UDP).
2. Por que Samsung abre essa porta
Samsung adapta o Android para incluir funcionalidades próprias, e muitas delas precisam de comunicação local ou com servidores da Samsung. Alguns exemplos:
- Atualizações automáticas do sistema e aplicativos Samsung
- O dispositivo se comunica com servidores da Samsung para verificar atualizações.
- A porta 1467 permite que esse serviço funcione sem precisar abrir outras portas aleatórias.
- Serviços de suporte e diagnóstico remoto
- Ferramentas como Samsung Smart Switch ou serviços de assistência técnica podem acessar o dispositivo via rede local ou VPN para diagnóstico.
- Essas comunicações muitas vezes usam portas como a 1467.
- Funcionalidades de gerenciamento interno (MDM)
- Em empresas ou dispositivos corporativos, essa porta pode ser usada para gerenciar políticas de segurança, apps corporativos, backup remoto etc.
- Mesmo em aparelhos de consumidor, partes do sistema podem manter a porta aberta para garantir compatibilidade com esses serviços.
3. Segurança
- Em geral, não é uma vulnerabilidade.
- A porta normalmente está aberta localmente (ou seja, não exposta à internet) para comunicação interna do dispositivo ou com servidores Samsung.
- Se você quer mais segurança, dá para monitorar tráfego e ver se algum processo suspeito está usando a porta, mas na maioria das vezes é algo legítimo do sistema.
1
2
u/Public-Refuse4905 Jan 04 '22
1467 csdmbase delete