ТБ разобрался и написал, что идет просто полный редирект к нам. То есть как бы зеркало, но что происходит «посередине» - по пути от нас к экрану зашедшего на su - неизвестно.