삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6016 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

애플 18W USB-C PD 충전기의 진짜와 가짜 구분

애플 18W USB-C PD 충전기기가 판매를 시작했습니다. 애플 제품이 늘 그렇듯 많이 비싸고, 그래서인지는 몰라도 짝퉁이 돌아다니고 있습니다. 가운데가 진짜, 양 옆의 2개가 짝퉁 A와 짝퉁 B입니다. 이렇게 보면 뭐가 진짜고 가짜인지 티...

Date2019.01.13 분석 By낄낄 Reply12 Views2444

Read More
10.1인치 오래된 타블렛 분해기.

분리수거장에서 타블렛이 보여서 일단 주워왔습니다. 제품 이것저것 뜯어보는게 재미있거든요. 모델명이 외부 어디에도 써 있지 않습니다. 충전 단자는 PDMI 30핀단자. 과거 갤럭시 호핀이나 갤탭 10.1, 델 베뉴에 사용된 단자입니...

Date2019.01.11 분석 By미쿠미쿠 Reply2 Views3434

Read More
KT망을 쓰는 MVNO에서 휴대전화를 인식하지 못한다면?

MVNO를 쓰다보면 많은 자잘한 불편함이 발생할 수 있겠습니다만. 그중에 가장 압도적으로 많은 빈도로 문제가 발생하는 것은 초기에 usim을 넣었을 때 입니다. 그중 불량등의 문제가 아닌 다른 케이스와 그 해결방법에 대해 말씀드립니...

Date2019.01.05 분석 ByAKG-3 Reply5 Views3132

Read More
레노버 thinkplus USB-C 충전기, PA65 테스트/분해

레노버의 thinkplus USB-C 충전기 분해 사진입니다. 65W 출력, USB PD 고속 충전을 지원하면서도 작은 크기가 특징입니다. 검은색 박스. 아래엔 씽크플러스 로고가 있습니다. 씽크패드 말고 충전기용 브랜드인가 봅니다. 휴대용 전원 어댑...

Date2018.12.31 분석 By낄낄 Reply13 Views5104

Read More
애플 워치 마그네틱 충전기 분해 사진

애플 워치의 마그네틱 충전기 분해 사진입니다. 0.3m 길이의 USB C 케이블로 연결하지요. 박스. 단순합니다. 맥북이랑 연결해서 쓰라고 케이블 길이가 30cm밖에 안 되나 봅니다. 모델 넘버 A2055. 5V 1A 입력. 반대편. 설명서와 제품. 케...

Date2018.12.21 분석 By낄낄 Reply4 Views4901

Read More
애플 18W USB PD 아이패드 프로용 충전기 A1695 분해 사진

애플 18W USB PD 아이패드 프로용 충전기 A1695의 분해 사진입니다. 플러그 모양 때문에 국내에 나오는 것과는 모델명이 다르겠지만 기본적인 건 그래도 같지 않을까 생각해 봅니다. 이 짝퉁 충전기 https://gigglehd.com/gg/4031014 소식...

Date2018.12.20 분석 By낄낄 Reply10 Views6453

Read More
애플 5V 1A A1385 미국 아이폰 충전기 분해 사진

미국 지역에 판매되는 애플 아이폰에 번들되는 충전기, A1385의 분해 사진입니다. 5V 1A의 작은 충전기입니다. 출력도 작고, 크기도 작습니다. 미국에서 쓰는 11자 플러그입니다. 그래서 한국과는 별 상관이 없는 제품이기도 하죠. USB 포...

Date2018.11.27 분석 By낄낄 Reply7 Views5510

Read More
애플 라이트닝, USB-C to 3.5mm 변환 젠더 분해 비교 사진

애플의 라이트닝 to 3.5mm 변환 젠더와 USB-C to 3.5mm 변환 젠더의 분해 사진입니다. 번갈아 보면 뭐가 다른지 비교가 되겠지요. 한쪽은 라이트닝, 다른 쪽은 USB-C. 그것만 빼고 대체로 비슷합니다. 커넥터 부위 비교. 3.5mm 단자 쪽은...

Date2018.11.25 분석 By낄낄 Reply10 Views10809

Read More
화웨이 아너 매직 2 분해 사진

화웨이 아너 매직 2 스마트폰은 독특한 슬라이드 구조와 6개의 카메라를 장착하는 등, 다른 스마트폰과는 꽤나 다른 구조가 특징입니다. 먼저 전원을 끄고 유심 트레이를 뺍니다. 흡착판을 사용해 모서리부터 조금씩 떼어냅니다. 뒷판은 ...

Date2018.11.16 분석 By낄낄 Reply4 Views1550

Read More
아이패드 프로 11인치 분해 사진

올해 새로 나온 아이패드 프로 11인치의 분해 사진입니다. 11인치 적층형 스크린, 프로모션, LED 백라이트, TFT, 레티나 디스플레이, 2388x1668 해상도, 264ppi 애플 A12X 바이오닉 프로세서, 8코어 CPU, 7코어 GPU, M12 모션 코프로세서...

Date2018.11.12 분석 By낄낄 Reply12 Views13291

Read More
맥북 에어 레티나 13인치 2018년 모델 분해 사진입니다.

과제 하던 와중에 마침 올라왔기에 올려봅니다. 부족한 번역실력이지만... 다음주에나 나올 줄 알았는데 의외로 빨리 나왔네요. 맥북 에어 레티나 13인치 2018년 모델의 분해 사진입니다. 2560 x 1600 해상도 (227 ppi) 13.3인치 LED ...

Date2018.11.09 분석 By우주코어 Reply25 Views10484

Read More
화웨이 메이트 20 프로 분해 사진

화웨이 메이트 20 프로의 분해 사진입니다. 이미지 아래에 글이 달려 있어서 보기 사납지만, 가장 먼저 분해 사진이 올라온 곳이라 다른 방법이 없네요. 화웨이 메이트 20 프로는 화웨이의 플래그쉽 스마트폰으로 스크린 내부에 지문 센서...

Date2018.11.03 분석 By낄낄 Reply7 Views2263

Read More
아이폰 XR 분해 사진

아이폰 XR의 분해 사진입니다. 애플 A12 바이오닉 SoC. 차세대 뉴럴 엔진, 헥사코어 6.1인치 레티나 디스플레이, 326ppi, 트루 톤 디스플레이, P3 색영역, 1792x828 해상도 1200만 화소 f/1.8 카메라, OIS 손떨림 보정. 700만 화소 전면 ...

Date2018.10.27 분석 By낄낄 Reply3 Views6684

Read More
마이크로소프트 서피스 프로 6 분해 사진

마이크로소프트 서피스 프로 6의 분해 사진입니다. 2736x1824 해상도의 12.3인치 픽셀 센스 디스플레이. 267ppi. 8세대 카비레이크 R 코어 i5 프로세서, 인텔 UHD 그래픽스 620 내장 8GB 램, 옵션으로 16GB. 128GB SSD. 옵션으로 256GB/5...

Date2018.10.18 분석 By낄낄 Reply14 Views12378

Read More
구글 픽셀 3 XL 분해 사진

구글 픽셀 3 XL의 분해 사진입니다. QHD+, 2960x1440 해상도, 523ppi, 고릴라 글래스 5의 6.3인치 OLED 디스플레이 퀄컴 스냅드래곤 845(옥타코어, 64비트, 2.5GHz + 1.6GHz), 4GB LPDDR4x 메모리 1220만 화소 f/1.8 듀얼 픽셀 위상 검출 ...

Date2018.10.18 분석 By낄낄 Reply2 Views2113

Read More
9.0 파이로 업데이트하면 화면 밝기가 낮아진다?

픽셀을 비롯한 안드로이드 9.0 파이를 올린 기기의 유저들간에 '업데이트 이후 밝기 조절 슬라이드를 업데이트 전보다 더 높여야 한다. 최대 밝기가 낮아진 것 아닌가' 하는 얘기가 있었습니다. 과연 그럴까요? Nope, 제조사의 설정에 ...

Date2018.10.08 분석 By까마귀 Reply16 Views3439

Read More
Honey Butter Tips - 휴대폰 청소 꿀팁

이런, 휴대전화가 더러워졌군요. 대부분의 휴대전화가 정전식 터치스크린을 탑재하고 출시되며 모든 기능을 터치스크린에 의존하는 요즘. 심지어 믿었던블랙베리마저 터치스크린에 목숨거는 요즘. 차라리 감압식이라면 Stylus...

Date2018.10.05 분석 By올드컴매니아 Reply13 Views4069

Read More
2018 맥북 프로 방열 처리작업

시도해보지 않은 사람보다 한번 해본 사람이 겁이 없다고..... 이번에 작정하고 판을 거하게 벌려보았습니다! 아하하하하하핳!!!!(광기의 웃음) (이후 사소한 문제가 발생하는데....) 이전 이야기를 들어보자면 시간때우기 겸 내부청...

Date2018.10.02 분석 By우주코어 Reply26 Views14940

Read More
애플 워치 시리즈 4 분해 사진

애플 워치 시리즈 4의 분해 사진입니다. LTPO OLED 레티나 디스플레이, 포스 터치 지원. 40mm(324x394)와 44mm(368x448)의 두가지 크기 애플 64비트 듀얼코어 S4 프로세서 SiP GPS/GLONASS/갈릴레오/QZSS, NFC, WiFi b/g/n 2.4GHz, 블루...

Date2018.09.25 분석 By낄낄 Reply4 Views6515

Read More
구글 가족그룹으로 유료어플,컨텐츠 공유하기

몇년전이였나요. 애플 제품을 사용하는 가족 구성원들 간에 유료 어플공유가 된다는 소식을 들은적이 있었는데 그때는 안드로이드 유저로써 그게 좀 부러웠었죠. 그런데 어느새 구글도 가족공유가 되더라구요. ...

Date2018.09.24 분석 By데레데레 Reply6 Views12313

Read More