Zu 1) und 2) passen auch die (pseudo-UPNP) NOTIFY-Requests, welche die Box unablässlich ins LAN multicastet:
Ich habe mir die Messages auch noch mal genauer angeschaut mit der Idee, ob die Box zwar derzeit keine Verbindungen über TCP Port 8080 annimmt aber möglicherweise ja auf fremde Multicast Messages an diese Gruppe (239.255.255.250, Port 8082) reagiert. Leider bin ich etwas ratlos, wie eine gültige Nachricht wohl aussehen müsste zumal ich auch denke, dass es kein echtes UPnP ist. Hab also schon einiges probiert, aber nie eine Reaktion bekommen - auch keine Fehlermeldung.
Außerdem ist mir aufgefallen, dass die von der Box gesendeten Messages mit einem 25 byte String vor dem eigentlichen NOTIFY beginnen (copy&paste kann leider nicht alle Zeichen übernehmen aber es sind 25) z.B.:
+1×?¦Ëšœ\Mà=ÿMÁAë°NOTIFY * HTTP/1.1
x-type: dvr
...
Dieser Teil gehört zur Payload des Multicast Paketes. Möglicherweise handelt es sich hier ja tatsächlich um eine Signatur o.ä.!?
