삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6019 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

Prev LG G8 출하량 100만대 미만 전망

LG G8 출하량 100만대 미만 전망 2019.04.11by Blackbot 삼성 갤럭시 A80, A20e 발표 Next

삼성 갤럭시 A80, A20e 발표 2019.04.11by 낄낄

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

6월에 엑시노스 9825 프로세서가 등장?

삼성이 6월에 7nm EUV 공정을 사용해 엑시노스 9825 프로세서를 양산한다는 소문입니다. 하반기에 출시될 갤럭시 노트 10에 탑재되겠지요. 삼성은 작년 10월에 7nm EUV 공정 양산을 발표했으나 화성의 S3 라인에서만 이루어졌습니다. 원래...

Date2019.04.11 소식 By낄낄 Reply4 Views1997

Read More
No Image

안드로이드 스마트폰을 보안 키로 쓰는 기능

안드로이드 스마트폰을 보안 키로 쓰는 기능을 구글이 공개했습니다. 지금은 문자 메세지, 푸시 알림, 물리 보안 키의 2단계 인증을 사용하나 여기에 스마트폰이 추가됐습니다. 안드로이드 7.0 이상 모든 스마트폰에서 지원하며, 보안 인...

Date2019.04.11 소식 By낄낄 Reply3 Views763

Read More
샤오미 미9의 제조 원가는 화웨이 P30보다 더 비싸다?

샤오미 임원이 웨이보에 쓴 글인데, 샤오미 미9의 제조 원가는 화웨이 P30보다 더 비싸다고 합니다. 스냅드래곤 855, 삼성 OLED가 더 비싸고, 4800만 화소 트리플 카메라, 3D 유리, 삼성/하이닉스 낸드 플래시, 온 스크린 지문 인식은 비...

Date2019.04.11 소식 By낄낄 Reply2 Views974

Read More
픽셀 3와 원플러스 6T 사용자가 원래 쓰던 폰은?

구글 픽셀 3를 사용 중인 사람의 절반이 삼성, 18%가 애플, 14%가 모토로라 스마트폰을. 원플러스 6T를 사용 중인 사람들의 경우 37%가 삼성, 16%가 애플, 15%가 LG를 쓰다가 건너왔다는 조사입니다. 픽셀 3는 지난 4분기에 버라이즌 전...

Date2019.04.11 소식 By낄낄 Reply0 Views494

Read More
LG G8 출하량 100만대 미만 전망

LG전자에 스마트폰 부품을 공급하는 협력사 기준으로 G8용 부품 초도 발주가 30만대 이번달에 20만대 다음달에 10만대로 계획이 잡혀있다고 하는데 이러한 추세라면 과거사례를 봤을때 100만대 미만으로 전망된다고 합니다 G시리즈중 100...

Date2019.04.11 소식 ByBlackbot Reply16 Views956

Read More
No Image

삼성 휴대폰의 개발자용 덤프모드가 뚫려

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다. 그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 ...

Date2019.04.11 소식 ByKoasing Reply17 Views6019

Read More
삼성 갤럭시 A80, A20e 발표

삼성이 갤럭시 A80을 정식 발표했습니다. 슬라이드 패널과 회전 카메라 모듈을 조합, 메인 카메라가 전면 셀카까지 맡습니다. 4800만 화소 f/2.0 메인 센서, 슈퍼 스테디 모드, 8백만 화소 123도 광각 카메라, 3D ToF 센서 조합. 노치가 ...

Date2019.04.11 소식 By낄낄 Reply17 Views3104

Read More
퀄컴 스냅드래곤 730G, 730, 665 발표

퀄컴이 중급형 시장을 위한 스냅드래곤 730G, 스냅드래곤 730, 스냅드래곤 665를 발표했습니다. 올해 중반에 출시될 예정. 스냅드래곤 730G 스냅드래곤 730 스냅드래곤 712 모델 넘버 SM7150-AB SM7150-AA SDM712 제조 공정 8nm 8nm 10nm...

Date2019.04.11 소식 By낄낄 Reply3 Views3646

Read More
Oppo Reno 정식 발표. 2가지 프로세서, 10배 줌

Oppo의 프리미엄 스마트폰 브랜드인 Reno의 첫 제품이 나왔습니다. 4800만 화소 메인 카메라 센서, 10배 하이브리드 줌 등이 특징. 공통 스펙은 USB-C, VOOC 3.0 고속 충전, NFC, 온 스크린 지문 인식, 3.5mm 잭. 한쪽만 삐딱하게 올라오...

Date2019.04.10 소식 By낄낄 Reply6 Views1258

Read More
No Image

미디어텍, 7nm 5G 프로세서를 연말에, 하이엔드 스마트폰 공략

미디어텍은 최근 몇 년 동안 중저가형 프로세서에 집중했습니다. 현재 최고급의 제품은 Helio P90으로, 12nm 공정에 불과하며 성능 역시 다른 제조사의 플래그쉽 프로세서에 갖다 댈 수준은 아니지요. 하지만 미디어텍은 고급형 프로세서...

Date2019.04.10 소식 By낄낄 Reply0 Views593

Read More
구글, 픽셀북과 태블릿을 계속해서 만들 것

최근 구글의 픽셀 스테이트 태블릿과 픽셀북 노트북의 소식은 없었으나, 구글은 이들 제품군을 포기하지 않았고 신제품을 계속해서 개발해 나간다는 소식입니다. 단 일반 소비자용이 아닌 비즈니스용이라네요. Google Hardware for Busine...

Date2019.04.10 소식 By낄낄 Reply2 Views987

Read More
삼성 갤럭시 A80 공개

팝업 카메라(슬라이드 방식)탑재되어 있으며 전면과 카메라를 공유합니다. 트리플 t.o.f카메라가 탑재되어있습니다

Date2019.04.10 일반 By무명인사 Reply13 Views1389

Read More
세상 쓸모없는 노키아 바나나폰

어제 가입신청한 공짜 노키아 바나폰입니다. https://gigglehd.com/gg/mobile/4685891 이름이 바나나폰이라 노란색을 신청했는데 노란색이 품절되었다고 연락와서 검정색으로 시켰습니다. 변색된 바나나. 구성품은 5V 0.55A 마이...

Date2019.04.10 일반 By깍지 Reply35 Views9272

Read More
펜텍판 에어파워? 'SKY 멀티파워패드' 공개

https://www.wadiz.kr/web/campaign/detail/33047 팬택의 '스카이' 브랜드 모바일 기기를 제조하는 착한 텔레콤은 편의성을 강화한 무선충전기 '스카이 멀티파워패드'를 공개한다고 10일 밝혔다. 스카이 멀티파워패드는 지난 9일...

Date2019.04.10 소식 By호무라 Reply9 Views1411

Read More
No Image

샤오미 홍미 노트 7/레드미노트 7 판매를 시작했군요

가격은 알려졌던대로 249,000원. 하지만 만원 할인 쿠폰이 붙습니다. 그럼 239,000원 http://www.e-himart.co.kr/app/displayPlan/listPlanDetail?spdpNo=3879 블랙 http://www.e-himart.co.kr/app/goods/goodsDetail?goodsNo=0002267842 ...

Date2019.04.10 소식 By낄낄 Reply14 Views1199

Read More