삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6019 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

엑시노스 2500, 2가지 종류로 출시?

엑시노스 2500 A: 8코어, 갤럭시 스마트폰 엑시노스 2500 B: 12코어, 갤럭시 탭, 갤럭시 북

Date2024.04.05 소식 By낄낄 Reply6 Views1098

Read More
화웨이 워치 4 프로 스페셜 에디션 스마트워치의 사진 유출

화웨이 워치 4 프로 스페셜 에디션 스마트워치의 사진이 유출됏습니다. 회색 케이스, 금속 시계줄, 빨간색 포인트를 준 베젤, 비행기 등급 티타늄 재질, 사파이어 글래스, 1.5인치 LTPO AMOLED, eSIM, 수심 30m 프리 다이빙, 심박 측정, s...

Date2024.04.04 소식 By낄낄 Reply10 Views461

Read More
갤럭시 Z 폴드 6, 가볍고 얇아진다

갤럭시 Z 폴드 6의 무게는 239g이라고 합니다. 원플러스 보이저와 같은 무게입니다. 전작이 253g니까 많이 줄었네요. https://twitter.com/UniverseIce/status/1775411735798952237 갤럭시 Z 폴드 6의 두께는 5.6mm, 접으면 12.1mm입니다....

Date2024.04.04 소식 By낄낄 Reply3 Views792

Read More
갤럭시 워치 7 프로, 배터리 용량이 조금 더 커짐

갤럭시 워치 7 프로의 배터리입니다. 정격 용량 578mAh로 갤럭시 워치 5 프로의 573mAh보다 조금 더 커졌습니다. 이번 갤럭시 워치 시리즈는 클래식과 프로를 포함해 3가지 모델이 나오며, 그 중 하나는 직사각형 디자인을 사용한다고 합...

Date2024.04.04 소식 By낄낄 Reply0 Views470

Read More
샤오미 67W 데스크탑 고속 충전 도킹 스테이션 프로

샤오미 67W 데스크탑 고속 충전 도킹 스테이션 프로입니다. USB-C 67W 전력 공급과 데이터 전송/화면 출력 가능, HDMI 포트, USB-A, 2500W까지 다른 AC 콘센트에 전원 공급 가능. 가격 25달러. 가격은 괜찮은데 도킹 스테이션이라고 하려...

Date2024.04.03 소식 By낄낄 Reply4 Views1393

Read More
레드매직 VC 쿨러 5 프로. 스마트폰용 쿨러

레드매직 VC 쿨러 5 프로입니다. 아이폰은 맥세이프의 자석, 그게 없는 다른 스마트폰은 클립을 써서 고정합니다. 여기에는 베이퍼 챔버와 7개의 날개로 구성된 쿨링팬이 5500rpm으로 회전합니다. 성능은 36W로 온도를 12도 가량 낮춰준다...

Date2024.04.03 소식 By낄낄 Reply4 Views690

Read More
리플 노이즈를 측정하는 USB-C 측정기

USB-C 포트의 전류, 전압을 측정하는 게측기는 흔하지만, 이건 리플 노이즈까지 측정할 수 있습니다. 그리고 패스 스루가 가능해 DP Alt 모드, USB PD 3.1, USB4, 썬더볼트 4 등의 신호를 그대로 통과시킵니다. 다만 USB PD 칩은 없어 전...

Date2024.04.03 소식 By낄낄 Reply5 Views858

Read More
스냅드래곤 X 엘리트의 긱벤치 점수

스냅드래곤 X 엘리트의 긱벤치 점수입니다. 싱글코어 2427점, 멀티코어 14254점입니다. 레노버 노트북에 탑재됐으며 12코어 Oryon 4nm로 구성됐습니다. 기본 클럭은 3.42GHz입니다.

Date2024.04.03 소식 By낄낄 Reply3 Views753

Read More
아이폰 SE4, 아이폰 14의 디자인을 재활용

아이폰 SE4는 아이폰 14의 디자인을 재활용합니다. 중국에서 아이폰 SE4의 금형이 나왔는데 아이폰 14랑 똑같이 생겼네요. 페이스 ID가 포함된 넓은 노치, 아이폰 16에서 추가된다는 캡처 버튼은 없습니다. 디스플레이는 BOE의 OLED를 사...

Date2024.04.02 소식 By낄낄 Reply7 Views1606

Read More
No Image

삼성전자, 새 피트니스 밴드 '갤럭시 핏3' 내일 출시

국내 기사입니다. '갤럭시 핏3'는 삼성닷컴을 통해 단독 출시된다. 색상은 그레이, 실버, 핑크 골드 3가지이며, 가격은 8만 9천원이다. 다만 전 3월에는 나올줄알았는데... 너무 늦어버려서... 폰 바꿀때쯤에 그냥 픽셀워치를 ...

Date2024.04.02 소식 By린네 Reply3 Views716

Read More
No Image

삼성전자, 미국에서 Samsung Care+ 요금 인상 및 정책 변경

[소식] 미국에서 파는 상품은 크게 두 가지입니다. 도난 및 분실도 보장이 되는, 국내에서는 스마트폰만 비슷한 상품이 있는 Samsung Care+ Theft and Loss라는 상품이 있고 국내 스마트폰 파손보장형과 유사한 Samsung Care라는 상품이...

Date2024.04.02 소식 By임시닉네임 Reply0 Views678

Read More
핏3 가격 유출

이걸 뜨자마자 누군가 산 사람이 있나봅니다... ㄷㄷ 89000원이면 그럭저럭 이해되는 가격이네요. 다만 문제는 배터리가 썩 좋지 못하다는 리뷰들이 있던데... 찾아봤는데 지금은 내려간 모양입니다.

Date2024.04.02 소식 By린네 Reply2 Views949

Read More
누비아 Z60 울트라 프로그래퍼 에디션

누비아 Z60 울트라 프로그래퍼 에디션입니다. 클래식 카메라와 비슷한 색상에 비건 레더와 유리 패널을 부착했습니다. 가격은 16/512GB 4299위안입니다. 이미지를 보정하는 다양한 AI 최적화 기능, AI 통/번역 기능, 6.8인치 AMOLED, 스냅...

Date2024.04.01 소식 By낄낄 Reply5 Views582

Read More
엑시노스 1480의 상세 스펙 공개

삼성이 자사 홈페이지에 엑시노스 1480의 상세 스펙을 공개했습니다. Cortex-A78 4코어 2.75GHz, Cortex-A55 4코어 2GHz, RDNA3 Xclipse GPU, 온 디바이스 AI 엔진(6K MAC NPU), 블루투스 5.3, Wi-Fi 6E, 서브6Ghz 5G, mmWave 5G, cat18 L...

Date2024.03.30 소식 By낄낄 Reply2 Views2656

Read More
No Image

원 UI 6.1, 갤럭시 S23, 폴드/플립 5, 탭 S9에 제공

삼성이 3월 28일부터 갤럭시 S23 시리즈(FE 포함), 갤럭시 Z 폴드 5, 갤럭시 Z 플립 5, 갤럭시 탭 S9 시리즈에 원 UI 6.1 업데이트를 제공합니다. 그래서 한 세대 전 제품에서도 갤럭시 AI 기능을 쓸 수 있게 됐습니다.

Date2024.03.30 소식 By낄낄 Reply8 Views1107

Read More
아이패드, 아이폰 16, 아이폰 SE4 등 애플 소식 모음

3월이나 4월에 새 아이패드가 나온다는 소문이 있었는데요. 이번에는 5월 초에 아이패드 프로와 아이패드 에어가 나온다는 소문이 나왔습니다. 발표 일정이 밀리나봐요. https://www.bloomberg.com/news/articles/2024-03-28/when-is-the-...

Date2024.03.30 소식 By낄낄 Reply1 Views965

Read More
갤럭시 링, 삼성의 배터리 위젯에 포함

삼성의 배터리 위젯에 갤럭시 링이 추가됐습니다. 갤럭시 링의 출시가 점점 더 가까워오는 것 같습니다. 늦어도 7월 언팩에서는 이 제품을 볼 수 있을 것 같습니다.

Date2024.03.29 소식 By낄낄 Reply2 Views689

Read More
No Image

미국 오리건 주, '수리할 권리 법'에 파트 페어링 금지

미국 오리건주가 새로이 '수리할 권리 법'(Right to Repair bill)을 제정했습니다. 근데 여기에 애플이 기겁할 내용이 있군요. 현재 애플은 시리얼이 서로 맞아야 동작하는 '파트 페어링' 을 적용하고 있습니다. 그러나, 오리건 주는 이...

Date2024.03.29 소식 By책읽는달팽 Reply42 Views1797

Read More
갤럭시 A55의 분해 영상

갤럭시 A55의 분해 영상입니다. 나사를 풀고 패널을 떼어내면 바로 분리되며, 배터리에는 당김 탭이 있습니다. 디스플레이 연결 케이블이 여러 경로를 거쳐 있다는 단점이 있으나 교체는 어렵지 않고 다 뜯을 필요가 없습니다. 엑시노스 ...

Date2024.03.29 소식 By낄낄 Reply5 Views1253

Read More
애플의 박스 안 아이폰 업뎃 작업 공개

프랑스에서 처음 사진을 찍었다는 군요. 거기 말대론 '토스터기'(Presto)라고 하구요. 한 토스터기당 아이폰 6대를 놔둘수 있습니다. 덤으로, NFC를 이용한다고 합니다. 그래서 저렇게 줄을 지어야 하구요. 일단 20분 정도면 설치가 된...

Date2024.03.29 소식 By책읽는달팽 Reply8 Views2117

Read More