삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6004 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

애플, 애플워치10부터 새로운 LTPO OLED 적용 계획...LGD 납품 유력

애플이 하반기 출시할 애플워치 신제품에 새로운 LTPO 방식 OLED 기술을 적용한다. 이제껏 애플워치용 LTPO OLED에선 일부 스위칭 TFT에만 옥사이드를 적용했는데, 신제품부터는 구동 TFT에도 옥사이드를 사용할 예정이다. 새로운 LTPO OL...

Date2024.04.11 소식 By낄낄 Reply1 Views676

Read More
레드미 터보 3 발표

샤오미가 레드미 터보 3 시리즈 스마트폰을 발표했습니다. 해외에선 포코 F6으로 나올 거라고 합니다. 2712x1220 120Hz 6.7인치 AMOLED, 12비트 컬러, HDR10+, 2400니트 밝기, 언더 디스플레이 지문 센서, 펀치 홀 2천만 화소 전면 카메라...

Date2024.04.11 소식 By낄낄 Reply1 Views685

Read More
No Image

마이크로소프트, 스냅드래곤 X 엘리트 기반 서피스를 5월 20일에 발표?

마이크로소프트는 빌드 컨퍼런스가 열리기 하루 전인 5월 20일에 스냅드래곤 X 엘리트가 탑재된 서피스를 발표할 거라고 합니다. CPU 성능, AI 가속 등의 다양한 부분에서 애플 M3를 넘어서는 데모를 시연할 거라고 합니다.

Date2024.04.11 소식 By낄낄 Reply3 Views629

Read More
픽셀 8a의 실물 사진 유출

픽셀 8a의 실물 사진이 유출됐습니다. 베젤은 얇지 않고 6.1인치 디스플레이, 텐서 G3, 안드로이드 14가 들어가며 다음달의 구글 I/O 2024에서 발표됩니다.

Date2024.04.10 소식 By낄낄 Reply0 Views483

Read More
OPPO A3 Pro. IP69 등급의 스마트폰

OPPO A3 Pro 스마트폰입니다. 러기드폰이 아니라 평범한 제품인데도 IP69 등급이 나와 100bar의 수압, 80도의 물을 버틸 수 있습니다. 6.7인치 디스플레이, 디멘시티 7050, 트리플 카메라, 인조 가죽 재질 후면 커버

Date2024.04.09 소식 By낄낄 Reply3 Views843

Read More
No Image

갤럭시 워치 FE가 아니라 갤럭시 워치 4(2024)로 출시

갤럭시 워치 FE가 나온다는 소문이 있었는데 그게 아니라 갤럭시 워치 4(2024)로 출시된다고 합니다. 2021년에 나온 스펙 대부분을 유지하면서 가격을 억제한 게 가장 큰 특징입니다.

Date2024.04.09 소식 By낄낄 Reply10 Views1037

Read More
No Image

애플 에어파워 프로토타입으로 애플 워치를 충전하는 영상

애플 에어파워 프로토타입(16코일 프로토타입 1)으로 애플 워치시리즈 4(DVT 프로토타입)를 충전하는 영상이 트위터에 올라왔습니다. 충전이 잘 되는 것 외에는 딱히 특별한 건 없네요. 에어파워의 내부 디자인은 다시 봐도 장관이긴 합니...

Date2024.04.09 소식 By낄낄 Reply6 Views760

Read More
No Image

아이폰 SE4의 일부 스펙 유출

아이폰 SE4의 일부 스펙이 유출됐습니다. 크기 148.571.2x7.8mm, 무게 166g 7000 시리즈 알루미늄, 전/후면 보호 유리 페이스 ID IMX503 1/2.55인치 f/1.8 카메라, 1080p 시네마틱 모드, 딥 퓨전, 스마트 HDR, AI 사진, 포트레이트 모드, ...

Date2024.04.09 소식 By낄낄 Reply7 Views1108

Read More
샤오미 레드미 패드 프로 티저 이미지

샤오미 레드미 패드 프로가 4월 10일에 나옵니다. 티저 이미지가 미리 공개됐는데 12.1인치 2.5K 120Hz 600니트 디스플레이, 56.7일 대기 가능 10000mAh 배터리, 33W 유선 충전과 역충전이 있습니다.

Date2024.04.09 소식 By낄낄 Reply0 Views435

Read More
No Image

신형 아이패드, 5월 둘째주에 출시?

아이패드 프로와 아이패드 에어의 신형 모델이 5월 둘째주에 나올 거라고 합니다. 프로는 M3, OLED, 얇은 케이스와 베젤, 넌글레어 옵션, 가로방향 카메라, 맥세이프 무선 충전 에어는 12.9인치 모델이 추가되고 M2, 가로 방향 카메라가 ...

Date2024.04.08 소식 By낄낄 Reply5 Views845

Read More
No Image

LG 페이, 7월 31일 종료

[LG 페이 서비스 종료 안내] - 서비스 종료 기한 : 2024년 7월 31일 ※ LG 페이의 모든 서비스는 7월 31일 종료되나, 카드사 및 제휴사에 따라 일부 서비스의 경우 지원 종료 시점이 달라질 수 있어 양해 부탁드립니다. LG폰은 몰라도 페...

Date2024.04.08 소식 By낄낄 Reply14 Views912

Read More
레이저 블레이드 18 게이밍 노트북 발표

레이저 블레이드 18 게이밍 노트북이 나왔습니다. 양극 산화 알루미늄 유니바디, 18인치 4K 240hz 디스플레이, 3840x2400 해상도, 3ms 응답 속도, DCI-P3 100% 색재현율, 칼맨 인증, 썬더볼트 5 120Gbps, 코어 i9-14900HX, 지포스 RTX 409...

Date2024.04.07 소식 By낄낄 Reply5 Views775

Read More
No Image

갤럭시 Z 폴드 6의 배터리와 충전 스펙

갤럭시 Z 폴드 6의 배터리 용량은 4400mAh, 충전은 25W라고 합니다. 중국 회사처럼 65W씩 쏴달라는 것까진 바라지도 않는데, 이제는 45W 정도는 넣어줄 법도 하지 않나요. 삼성은 고속 충전에 정말 인색합니다.

Date2024.04.07 소식 By낄낄 Reply3 Views860

Read More
No Image

4대의 미출시 아이패드가 인도의 데이터베이스에서 발견됨

BIS(Bureau of Indian Standards)의 데이터베이스에서 모델 넘버 A2836, A2837, A2898, A2899가 발견됐습니다. 애플이 5월에 새 아이패드를 발표할거라는 소문이 있는데요. 각각 아이패드 에어 10.9인치와 12.9인치, 아이패드 프로 11.1인...

Date2024.04.06 소식 By낄낄 Reply2 Views646

Read More
No Image

갤럭시 S23, 원UI 6.1에서 터치스크린 문제가 있음

갤럭시 S23에 원UI 6.1를 설치하면 터치스크린 조작이 바로 인식되지 않는 문제가 있습니다. 삼성은 이를 확인해 주었는데, 삼성의 잘못이 아니라 구글이 문제라네요. 홈 화면 왼쪽에 나오는 구글 앱의 디스커버가 원인이라고 합니다. 구...

Date2024.04.06 소식 By낄낄 Reply0 Views584

Read More
구글 전화 앱에서 모르는 전화번호를 찾을 수 있음

구글 전화 앱의 베타 버전 127.0.620688474에서 발견된 기능입니다. 연락처에 등록되지 않은 전화번호 아래에 웹 검색을 하는 기능인 룩업 버튼이 추가됩니다. 스팸번호인지 검색하는 용도로 괜찮겠군요.

Date2024.04.06 소식 By낄낄 Reply1 Views633

Read More
No Image

퀄컴, 스냅드래곤 X 플러스를 테스트 중

퀄컴이 X1P라는 칩을 테스트 중입니다. 스냅드래곤 X 엘리트가 X1E니까 이건 스냅드래곤 X 플러스로 추측됩니다. 엘리트보다는 하위 모델이겠지요. 엘리트가 12코어니까 플러스는 10코어 쯤 되지 싶습니다. 이건 좀 저렴하게 나와야 할텐...

Date2024.04.06 소식 By낄낄 Reply0 Views393

Read More
삼성 갤럭시 워치 FE가 준비 중

삼성 갤럭시 워치 FE가 준비 중입니다. 모델 넘버는 3가지이며, 글로벌, 한국, 미국 지역에 맞춰서 3개인듯 합니다. 모델 넘버가 비슷한 갤럭시 워치 4 40mm 모델을 기반으로 만든 것으로 보입니다.

Date2024.04.06 소식 By낄낄 Reply2 Views411

Read More
No Image

팀 쿡, 20만주, 3300만 달러의 애플 주식 매각

팀 쿡이 애플 주식 196,410주를 3320만 달러에 매각했습니다. 어마어마한 액수지만 팀쿡이 작년 한 해 동안 받은 6320만 달러와 비교하면 그리 큰 액수도 아닙니다. 팀 쿡은 작년에 기본급 3백만 달러, 스톡 옵션 4700만 달러, 성과급 107...

Date2024.04.06 소식 By낄낄 Reply0 Views483

Read More
퀄컴 스냅드래곤 AP 비교 다이 비교샷

※ 비교 대상 AP : 1세대 스냅드래곤 7, 3세대 스냅드래곤 8 오리지널(8s 포함) 1. 퀄컴 스냅드래곤 AP(CPU) 다이 비교 - SM7450 : 77.80mm² - SM8635(7675) : 89.54mm² - SM8650 : 137.32mm² 2. 퀄컴 스냅드래곤 AP(GPU) 성능 비교 - ...

Date2024.04.06 소식 By블레이더영혼 Reply2 Views744

Read More