삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6002 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

(스압주의) Blackberry Classic 리뷰 3부 - 총평

1부 링크와 2부 링크는 R아서 검색하시길. 아쉽게도 (?) 베이퍼웨어는 아니었습니다. 이번 리뷰가 마지막입니다. 이렇게 시간을 질질 끌다가 리뷰한 이유는.... 사용을 충분히 한 뒤에 느낌을 리뷰하고자 일부러 시간을 늦게 했습니다...

Date2018.09.08 테스트 By올드컴매니아 Reply4 Views1311

Read More
(나눔) XPERIA X1 리뷰 - Decade Flashback

一花님께 나눔받은 Xperia X1. 제가 쓴 댓글의 당첨조건에 '7-10일 이내에 리뷰를 쓰겠다'고 이야기를 했었는데... 약속은 반드시 지키도록 하겠습니다. 나눔 정말 감사합니다. ----------------------------------------------------...

Date2018.09.06 테스트 By올드컴매니아 Reply18 Views1553

Read More
(데이터 클릭주의) Blackberry Classic 리뷰 2부 - 블랙베리 특화 및 사무용 기능 리뷰

https://gigglehd.com/gg/index.php?mid=mobile&category=14114&document_srl=3376314 이 글은 개봉기와 초기 설정에 대해 다룬 글이라면, 이번의 리뷰는 소프트웨어와 사용기에 대한 글입니다. 블랙베리 클래식 리뷰는 총 3부까...

Date2018.08.24 테스트 By올드컴매니아 Reply5 Views2395

Read More
샤오미 블루투스 스포츠 미이어 리뷰 -음질 위주

사실 나온지 좀 된 제품이고 리뷰가 없는건 아닌데, 리뷰들에 정작 제가 원하는 내용은 없어서 제가 직접 사서 리뷰를 씁니다 -_- 제품명: 샤오미 블루투스 스포츠 미이어. Mi Sports BT Earphone mini, The Xiaomi Mi Sports Blu...

Date2018.08.23 테스트 By필립 Reply12 Views2179

Read More
(스압) Blackberry Classic 리뷰 1부 - The Best Smart'phone'

https://gigglehd.com/gg/mobile/3312721 이 글에서 저는 블랙베리 9900에 대한 리뷰를 진행한 바 있습니다. 하지만, 9900은 빈티지 장난감용으로는 좋아도 실사용으로는 큰 애로사항이 존재하기 때문에, 블랙베리 클래식으로 갈아탔습니...

Date2018.08.20 테스트 By올드컴매니아 Reply7 Views2359

Read More
크레마 사운드 간단 소감

좀 애매한 물건이긴 한데, 들고 다니는 물건이고, 안드로이드 운영체제니까 여기에 올립니다. 어머니께서 책 좋아하시니까 이걸로 보시라고 며느리가 선물했습니다. 그런데 왜 초기 설정은 아들이 다 하고 있는거죠. 사자마자 설정하면서...

Date2018.08.15 테스트 By낄낄 Reply9 Views1190

Read More
MP3P/DAP의 세계는 오묘하군요(?)

주의! 이 글은 플라시보로 떡칠된 글입니다! 새 워크맨을 사고 3일이 지났군요. DSEE, VPT 서라운드 음장의 부재로 다시 팔까 하는 생각이 있었지만, 클리어페이즈가 이걸 상쇄시켜주네요. 보통 저는 EQ(클리어베이스 포함)+VPT+다이...

Date2018.08.11 테스트 By0.1 Reply20 Views940

Read More
(약스압) Blackberry 9900, 아직도 쓸만한가? (한달 사용기)

블랙베리 9900을 2018년에 쓰다니, 과연 아직도 쓸만한가? - 뒤늦은 블랙베리 9900 사용기 작성 편의상 높임법을 사용하지 않은 점은 죄송합니다. 어떠한 지원 없이 스스로 얻은 제품으로 후기를 작성하였으며, 리뷰를 쓰는 과정에서 ...

Date2018.08.07 테스트 By올드컴매니아 Reply13 Views8323

Read More
LG G7 한달반 사용기

LG의 (매번 그렇듯이) 야심작 G7입니다. 전자기기는 초기에 구입하면 비싸기도 하고, 유료 베타테스터가 되기 쉽상이라, 원래 출시 후 어느정도 지나야 구입을 하는 편인데, 이번에는 출시 한 달만에 구입했네요. 사실 폰을 너무 바꾸고 ...

Date2018.08.06 테스트 By므시므시 Reply17 Views5994

Read More
화웨이 E8372h-608 LTE 라우터 사용기

KT 데이터ON 비디오 요금제를 사용하면서 패밀리 박스 + Y데이터 를 이용하면 최대 4GB까지 데이터를 나눠줄 수 있습니다. 생각보다 적은 데이터량 같더군요. 어떻게 하면 데이터를 효율적으로 쓸 수 있을까 하던 중 (어떻게 하면 본전...

Date2018.08.04 테스트 ByEriol Reply9 Views10435

Read More
서피스 고의 성능 테스트

서피스 고의 성능 테스트입니다. 우선 PC마크와 3D마크, ATTO 디스크 벤치마크의 성능입니다. 서피스 3를 제외한 다른 서피스보다는 떨어지는 성능을 보여주는군요. 카비레이크 Y 프로세서보다는 당연히 성능이 낮습니다. https://www.you...

Date2018.08.04 테스트 By낄낄 Reply4 Views3173

Read More
No Image

샤오미 MI A2 2일 사용기

-4/64GB 모델로 구매 했습니다. -성능 괜찮습니다. 빠릿 빠릿하고 (660이 정말 좋은 프로세서더라구요) -카메라는 좋습니다. 물론 저조도에서는 '센서는 좋은데 노력 안한 느낌'납니다. (TO나누려고..) EIS는 꾀나 준수합니다. -베터...

Date2018.08.03 테스트 By뚜찌`zXie Reply6 Views5122

Read More
HP Zbook x2 G4에 대한 간단한 리뷰

VAIO Z Canvas를 구입해다 쓴 지도 어언 2년이 되어가는 사이 두 대를 해먹고 리퍼로 세 번째를 구입해서 뭐 이 정도면 드로잉으론 충분하다! 라고 생각을 했지만 어째 AES 펜의 튐 문제가 쓰면 쓸 수록 신경이 쓰이고 - 이게 집 같은 데...

Date2018.08.01 테스트 Byquadro_dcc Reply27 Views4725

Read More
하웨이 Global-One egg

KT 와이브로를 초창기부터 쓰다가 2018년 말에 종료한다는 소리가 들리더군요. 그동안쓰던 핑크색 에그도 요즘 다시 쓰려니 자꾸 끊기고 느리고해서 이번에 체인지업 행사를 하길래 교체를 했습니다. 기왕 좋은거 쓰자해서 하웨이 ...

Date2018.07.24 테스트 By노코나 Reply20 Views3062

Read More
샤오미 홍미노트 5, 과연 Camera beast인가?

지금까지 중국산 폰이 한국에 팔린 건 오래 되었습니다만 SKT, KT, LGT 3사에 동시 발매된 건 샤오미 홍미노트 5가 처음입니다. 전 오늘 광화문 KT 플라자에서 어떻게 홍보하는지 지켜봤습니다. The Camera beast, 그러니까 (성능이)...

Date2018.07.22 테스트 By호무라 Reply18 Views4112

Read More
화웨이 M5 몇가지 놀라운점

몇가지 놀라운 점이 있네요.. 1. 지문인식과 얼굴인식 속도가 놀랍습니다. 메인으로 쓰고있는 폰인 갤럭시노트8 대비 인식이 매우매우매우 잘되서 솔직히 쓰면서도 너무 놀라네요. 노트8인 10번중 5번 겨우 인식된다면 얘는 정확도...

Date2018.07.17 테스트 Byconix Reply8 Views1721

Read More
맥북 프로 2018. 가장 빠른 SSD를 장착

맥북 프로 2018의 간단한 성능 테스트입니다. 13인치 터치 바 모델을 사용, 가격은 2499달러, 코어 i7, 16GB 램, 512GB SSD를 장착했습니다. 긱벤치에서 혼자 저 높은 곳에 올라갔습니다. 2017년 맥북 프로는 9213점으로 위 목록에 들어...

Date2018.07.14 테스트 By낄낄 Reply13 Views2333

Read More
원플러스6 사용후기

이번에 대학생치곤 거금(?)을 들여 스마트폰을 샀습니다. 처음에 원하는 조건이 1. 노치가 아니여야한다. 2. 아몰레드가 아니여야한다. 3. 이어폰잭이 있어야한다. 4. 방수가 되어야 한다 였죠. 그러고 보니깐 삼성, 엘지, 소니로 밖...

Date2018.06.12 테스트 By천군낙원 Reply24 Views7763

Read More
최신 스마트폰 낙하 실험

여러분이 직접 던지면서 실험 할 수는 없기때문에 직접 떨어뜨려봤습니다. 1.2m 높이와 1.6m 높이에서 테두리방향과 스크린방향으로 나무와 콘크리트 위로 떨어뜨려보고, 마지막으로는 물이 차있는 변기에 던져봤다고 합니다. 실험내...

Date2018.05.30 테스트 ByMoria Reply9 Views1959

Read More
홍미노트5 글로벌롬

어제쯤인가 홍미노트5의 글로벌롬의 fastboot롬이 드디어 나왔습니다. 이전까지 유출롬으로 올리려면 상당히 성가신 작업들을 해야했죠. 파티션 내용에도 차이가 있는 것으로 알아서 어차피 롬 건너타는 김에 밀어버리고 허접하게나...

Date2018.05.21 테스트 Byrnlcksk Reply10 Views2811

Read More