삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6015 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

애플 페이 캐시, 좀 더 기다려야 함

애플 페이 캐시는 아이메세지를 통해 간단하게 송금이 가능한 기능입니다. 그러나 iOS 워치OS 4와 함께 나오진 않는다네요. 그 다음 마이너 업데이트에서 추가되지 않을까 싶네요.

Date2017.09.19 소식 By낄낄 Reply0 Views512

Read More
No Image

MS: 10월에 서피스 북 2도, 서피스 폰도 없음

마이크로소프트는 10월 31일부터 11월 1일에 이벤트를 엽니다. 그러나 이 자리에선 많은 사람들이 기대하는 서피스 북 2나 서피스 폰 같은 제품은 나오지 않을 거라고 하네요. 이들 제품의 후속작은 내년 봄, 5월 쯤이 되야 윤곽이 잡힐 ...

Date2017.09.19 소식 By낄낄 Reply3 Views556

Read More
No Image

아이폰 스크린 교체비용 인상

애플이 아이폰 스크린 교체비용을 20달러 올렸습니다. 4.7인치인 아이폰 7과 아이폰 6s는 129달러에서 149달러. 5.5인치인 아이폰 7 플러스와 아이폰 6s 플러스는 149달러에서 169달러가 됐습니다. 한국에선 얼마인가 보려 했더니 https:/...

Date2017.09.19 소식 By낄낄 Reply4 Views569

Read More
루머) 화웨이 메이트 10의 디자인

연쇄 유출마로 유명한 Evan Blass ( Twitter.com/evleaks ) 가 화웨이 메이트 10 이라고 주장하는 사진을 업로드 하였습니다. 얇은 측면 베젤, 2.5D 글래스, 상하단 대칭인 적은 베젤이 특징입니다.

Date2017.09.19 소식 By청솔향 Reply6 Views439

Read More
화웨이의 애플 얼굴 인식 디스

화웨이가 애플 아이폰 X에 탑재된 얼굴 인식 기능이 불완전하다면서, 자신들의 제품이야말로 진짜 AI 기능을 탑재한 스마트폰이라고 주장했습니다. 10월 16일에 나올 메이트 10이 과연 어떨런지 두고 보죠.

Date2017.09.19 소식 By낄낄 Reply21 Views1291

Read More
Gionee도 삼성 OLED 풀 스크린

중국 Gionee의 M7 스마트폰입니다. 삼성의 슈퍼 AMOLED 풀 스크린을 장착했다고 하네요. 화면 크기는 6인치. 다른 스펙은 미디어텍 P30, 6GB 램, 64GB 스토리지, 듀얼 카메라.

Date2017.09.19 소식 By낄낄 Reply3 Views933

Read More
iOS용 GeekBenchmarks, 메탈 스코어 점수 공개.

iOS의 메탈을 이용한 GPU 연산 점수가 공개되었습니다. 현재 메탈 스코어 1위는 27971점으로 A10X AP를 채용한 애플 아이패드 프로 10.5인치 입니다.

Date2017.09.19 소식 By청솔향 Reply14 Views788

Read More
샤오미 Chiron의 스펙

샤오미 Chiron의 스펙이 gfx벤치에 등장했습니다. 스냅드래곤 835, 5.6인치 16.5:9 스크린, 1980x1080 해상도, 6GB 램, 256GB 스토리지, 1200만 화소 카메라에 4K 동영상, 전면 카메라는 5백만. 안드로이드 7.1. Chiron은 코드네임이고 정...

Date2017.09.19 소식 By낄낄 Reply2 Views591

Read More
No Image

애플 워치 LTE, 네트워크는 구입한 지역에서만

애플 워치 시리즈 3에 LTE 버전이 추가됐습니다. 여기에선 eSIM 기술을 사용해, 유심 카드를 끼우지 않고 OTA 방식으로 통신 관련 정보를 전달합니다. 그런데 애플 워치 시리즈 3는 출시된 국가/지역에서만 네트워크를 쓸 수 있다네요. 미...

Date2017.09.18 소식 By낄낄 Reply4 Views653

Read More
중국 DOOGLE의 안면 인식 스마트폰

안면 인식 기술이 앞으로 스마트폰에서 상당히 중요한 위치를 차지할 것 같은데요. 중국에서도 이를 지원하는 스마트폰이 나올 예정입니다. DOOGLE의 MIX2. 회사 이름부터 제품 이름까지 어째 짝퉁 냄새가 많이 나지만. 5.99인치 18:9 비...

Date2017.09.17 소식 By낄낄 Reply9 Views1118

Read More
TSMC의 7nm 공정 테스트

TSMC는 자일링스, ARM, Cadence 디자인 시스템과 함게 세계 최초의 7nm 공정 신제품을 만든다고 발표했습니다. CCIX(Cache Coherent Interconnect for Accelerators)과 캐시를 연결하는 테스트용 칩으로, 여기에 TSMC 7nm FinFET 공정을 ...

Date2017.09.16 소식 By낄낄 Reply5 Views1372

Read More
레노버 탭 4 시리즈 안드로이드 태블릿

레노버 탭 4 시리즈 안드로이드 태블릿입니다. 10.1인치와 8인치의 2가지 크기가 있네요. 탭 4 10 플러스는 최상위 모델로 두께 7mm, 무게 475g, 10.1인치 1920x1200 해상도, 스냅드래곤 625 8코어 프로세서, 2GB 램, 16GB 스토리지, 500/...

Date2017.09.16 소식 By낄낄 Reply7 Views1324

Read More
안드로이드와 아이폰의 안정성과 고장률

Blancco Technology Group이 스마트폰의 성능과 건강(?)에 대한 보고서를 발표했습니다. 올해 2분기의 경우 전세계 안드로이드 스마트폰 4대 중 1대 꼴로 고장이 난다네요. 아이폰의 고장률은 12%로 꽤 낮습니다. 전세계 말고 북미로 한...

Date2017.09.16 소식 By낄낄 Reply14 Views1601

Read More
스마트폰 폰카 모듈의 가격도 오를듯

스마트폰 카메라 센서의 주요 공급처인 소니가 애플에 들어갈 물량 위주로 공급하다보니, 다른 제조사들이 제때 센서를 못받는 상황이라고 합니다. 그래서 다들 삼성만 쳐다보고 있는 상황인데, 이렇게 공급이 부족하면 가격이 오를 수도...

Date2017.09.16 소식 By낄낄 Reply3 Views881

Read More
2분기에 가장 많이 쓰인 칩은 스냅 410

2017년 2분기에 가장 많이 쓰인 스마트폰 프로세서는 스냅드래곤 410, 애플 A7과 A9라고 합니다. 제조사별로 보면 당연히 퀄컴의 사용량이 많습니다. 인도, 이집트, 콜롬비아에서는 미디어텍이 두자리수. GPU도 마찬가지로 선진국에선 Pow...

Date2017.09.16 소식 By낄낄 Reply7 Views659

Read More
화웨이 메이트 10도 얼굴 인식 기능

화웨이 메이트 10의 캐드 이미지입니다. 신뢰도 100%. 정면 지문 인식 센서, 전면 카메라 주변에 4개의 센서가 있습니다. 광량/거리 센서, LED, 그리고 다른 건 얼굴 인식을 위한 보조 센서라는 설이 있네요.

Date2017.09.16 소식 By낄낄 Reply2 Views504

Read More
무선 충전 에어팟 케이스가 연말에 나올 것

무선 충전 기능을 지원하는 에어팟 케이스가 연말에 따로 판매될 것이라고 합니다. 가격은 한 10만원 나오겠네요.

Date2017.09.16 소식 By낄낄 Reply2 Views1591

Read More
노키아 2의 제품 이미지

노키아 2의 공식 렌더링 이미지가 유출됐습니다. 5인치 1280x720 해상도, 스냅드래곤 212, 1GB 램, 안드로이드 N, 4000mAh 배터리를 장착한 보급형 모델이 될 듯.

Date2017.09.16 소식 By낄낄 Reply8 Views471

Read More
No Image

미디어텍, Helio X 시리즈 개발 중단

미디어텍이 Helio P 시리즈의 개발에 집중하고, Helio X 시리즈의 개발은 중단할 것이라고 합니다. 최근 미디어텍은 P23/P25/P30 등을 내놓았으나 X 시리즈는 X30밖에 없었고, 그나마 메이주 말고는 쓰는 회사도 없었죠. 미디어텍은 X30에...

Date2017.09.15 소식 By낄낄 Reply4 Views1330

Read More
16종 아이폰 두께 비교

지금까지 나온 16종의 아이폰 두께를 비교한 것입니다. 3년 전에 나온 아이폰 6이 6.9mm로 가장 얇았군요. 두꺼운 건 아이폰 3G와 3GS. 그후로는 7.1~7.5mm 선을 유지하다가 아이폰 X가 좀 두꺼워서 7.7mm. 보는김에 배터리 용량도 비교...

Date2017.09.15 소식 By낄낄 Reply4 Views1871

Read More