삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6019 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

으으 벽돌될뻔하다 간신히 복구했습니다.

https://gigglehd.com/gg/mobile/1340558 여기서 보시다시피, iOS 11 퍼블릭 베타 1 쓰다가 "못쓰겠다!" 하고 빡쳐서 되돌아왔는데요. 되돌아오는 과정이 좀 고생길이었다보니 글을 쓰게되네요. 처음으로 베타 써보는거라 백업 복원...

Date2017.07.02 일반 By청염 Reply21 Views4235

Read More
LG전자의 마케팅

LG전자에서 위와 같은 마케팅 동영상을 올렸습니다. 그리고 그 댓글들...

Date2017.07.01 일반 By순딩sheep Reply34 Views1742

Read More
iOS 11 퍼블릭 베타 1 감상

일단 겪은 버그들부터 다 나열해보죠 아이패드 프로 10.5인치로 사용한 버그들입니다. 3,4일써보고 겪은 문제들입니다. 기억나는 모든 버그를 적어보자면 이렇습니다. 1. 새로 등장한 하단의 Dock 기능이 앱을 켰을때 화면 위로 불러오...

Date2017.07.01 일반 By청염 Reply17 Views1510

Read More
No Image

유모비 며칠 소감

유모비로 번호이동한 김에 몇자 써봅니다. 제가 가입한 요금제는 34100원 짜리를 16,500원으로 할인해 주는거였는데... 6월 30일까지로 끝났네요. 1. 수정이 필요한 가입 페이지 신분증 진위 확인 수단이 주민등록증, 운전면허증, 여권, ...

Date2017.07.01 일반 By낄낄 Reply7 Views860

Read More
삼성도 액세서리는 별로 신경 안쓰나봐요

갤럭시 S7 영입 이후 가장 실제 사용에 영향을 많이 준 것이 충전입니다. 고속 무선 충전이 배터리 수명을 갉아먹느니 어쩌니 해도 일단 제가 편하다보니 포기하고픈 생각이 없네요. 그런데 이게... 가끔 보면 무선 충전기 불이 깜박거리...

Date2017.06.29 일반 By낄낄 Reply12 Views1143

Read More
갤럭시탭S3 삿습니다~!

질문도 많이하고 고민도 많이하고 결국 산건 갤럭시탭s3 네요. 아이패드 추천이 워낙 많아서 아이패드로 갈려고 했다가 펜별도로 구매 & 가격 으로 인한 갤럭시탭s3 로 왔습니다. 일단 써보고 아이패드 좀 만져볼 기회가 되면 비교해...

Date2017.06.29 일반 By악몽의유산 Reply7 Views825

Read More
No Image

유심의 대모험

이 글은 외국산 스마트폰에 국내 알뜰폰 유심을 꽂아 쓰는 사람들에게 일어날 수도 있는 시나리오입니다. 쓰기 귀찮으니 음슴체.. 1. 발단은 갤럭시 S5 SKT향 모델에 KT 회선의 알뜰폰을 사용. 헬로모바일로 시작했다가 세종텔레콤 갔다가...

Date2017.06.28 일반 By낄낄 Reply6 Views1205

Read More
며칠 써본 갤럭시 S6의 느낀점

https://gigglehd.com/gg/mobile/1295096 며칠전 갤럭시 S6를 아주 힘들게 구매해서 지금 잘쓰고 있는데 성능 체감이 큽니다 컴퓨터 구조론을 배우셨거나 그부분에 관심이 많다면 한번쯤 봤던 또는 바로 이해할수 있는 사진일텐데요 ...

Date2017.06.27 일반 By네모난지구 Reply12 Views729

Read More
No Image

갤럭시 s7 실사용 이틀째

1. 배터리 https://gigglehd.com/gg/1301493 여기에서 스이드림님이 시간 좀 지나면 괜찮아진다고 하셨는데 정말 그러네요. 초기에 업데이트나 최적화를 정말 몰아서 하는건가 궁금즘이 드는데 확실하진 않고.. 역시 어떤 제품을 평가하려...

Date2017.06.27 일반 By낄낄 Reply8 Views667

Read More
빠때리타임

어제 측정해봤습니다 5%알림 뜨자마자 확인한것이고 사용하는 내내 밝기 50%, LTE로만 사용했습니다 s8실물 본 뒤로 요즘 폰 바꾸고 싶네요 하다 못해 동모델 블랙으로라도.. 당시 사정 때문에 블랙색상을 구하지 못해 다른 색상...

Date2017.06.27 일반 By911 Reply5 Views334

Read More
터질것만 같은 배터리...

델베뉴 11 pro (7130)모델을 쓰는데 얼마전부터 하판이 잘 안닫기더라구요. 그러다 어제 배터리를 꺼내봤는데 맙소사... 리튬폴리머 셀이 빵빵하게 부풀어 올랐더라구요. 식겁해서 따로 보관해놨습니다.

Date2017.06.25 일반 BySolarCell Reply7 Views933

Read More
No Image

아무것도 안쓰는데 줄어드는 배터리

갤럭시 S7을 사고 셋팅하기 귀찮아서 무선 충전 스탠드 위에다만 올려뒀는데, 이게 발열이 상당히 크네요. 고속 충전이나 작업할 때 불덩어리가 되는 건 홍미 프로에서 많이 겪어봐서(?) 발열 자체는 그런갑다 하는데, 굳이 쓰지도 않는거...

Date2017.06.25 일반 By낄낄 Reply7 Views1525

Read More
갤럭시 폴더2와 1의 비교.

삼성 서비스 간김에 진열되어 있어서 만져봤습니다. 후래쉬가 생겼다기에 엄청 기대했거든요. 오오 이것이 갤럭시 폴더2 인가! 앞이 액정같은데 왜 화면이 안나오지...?? ...그냥 멋내려고 마감만 저리 됀 거였습니다. 내부는 ...

Date2017.06.24 일반 By아라 Reply7 Views3120

Read More
갤럭시 S7 샀어요

올해 봄부터 하나 사겠다고 궁시렁거리다가 https://gigglehd.com/gg/978409 대만 다녀와서는 본격적으로 찾아보고 있었고 https://gigglehd.com/gg/1192500 오늘에서야 샀습니다. 저야 항상 알뜰폰이니 당연히 중고죠. 가격은 별로 싸지 ...

Date2017.06.24 일반 By낄낄 Reply20 Views899

Read More
No Image

섬 촌놈의 스펙터클한 서울 모험기

아시는 분은 알다시피 최근 r9 나노를 보내고 드디어 갤럭시 S6를 구매하기위해 서울로 왔습니다 신림으로 왔지요 더운날씨지만 해안경을끼고 친구꺼와 제것 두대의 갤럭시를 한구매자에게 구매했습니다 잘작동한다 했으니 대충보고 ...

Date2017.06.23 일반 By네모난지구 Reply13 Views382

Read More
EVO 하나 더 샀슴돠...

메모리카드가 하나 더 필요하게되어, 이번에도 30% 쿠폰먹여 구매한 샘숭 EVO입니다. 이번에 뽑은 녀석은 쓰기속도가 10mb/s가까이 더 높습니다. 뽑기에 성공했군요. 하하

Date2017.06.23 일반 By파인만 Reply2 Views421

Read More
스테들러 s펜 구했네요

스테들러 S펜 구매했습니다. 봤을 때 - 잡아봤을 때 - 써 봤을 때 느낌은 1. 연필같네 2. 연필인가 3. 연필이네 정도로 요약할 수 있겠군요. 정말 연필(혹은 모나미 볼펜)을 쓰는 것 같은 착각이 느껴질 정도군요. 역...

Date2017.06.23 일반 ByKylver Reply12 Views938

Read More
mi5s의 누가롬

최근 mi5s/mi5s plus등 몇몇 기종에 대해 차이나롬과 글로벌롬 모두 누가 테스트에 들어갔고 아직 글로벌롬은 클로즈베타 중이지만 차이나 디벨로퍼 롬이 나왔고, 그에 따라 eu롬도 나와서 글로벌베타롬 갈아엎고 올려봤습니다...

Date2017.06.15 일반 Byrnlcksk Reply2 Views495

Read More
No Image

삼성 휴대폰에서 구글 주소록 동기화

휴대폰을 갤S7로 갈아타고 카카오톡을 옮겨 깔려고 하고 있습니다. 이 때 주소록이 가장 골치죠. 안드로이드에서는 망할 카카오톡이 최초 실행때 무조건 주소록을 다 털어가기 때문에 (이거 진짜 개인정보보호법 위반으로 고발하고 싶습...

Date2017.06.15 일반 ByKoasing Reply7 Views3135

Read More
우리 G3가 달라졌어요.

어제 G3 터치감이 별로라고 글을 썼는데요. 최근 마시멜로 업데이트가 됐다고 해서 올려보니... 다른폰이 됐습니다. 이게 그 버벅이고 열 많이 나던 G3였나 싶을정도로 엄청 터치감 부드러워지고 발열도 안나네요;; 진작 좀 이렇게 내주...

Date2017.06.11 일반 By아라 Reply18 Views1115

Read More