삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6003 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

GPD Micro PC의 내부 사진

GPD Micro PC의 내부 사진입니다. 제대로 된 분해는 아니라 분석이 아닌 참고로 올립니다. 원래는 분해도 아니고 리뷰인데, 이 제품의 성능은 스펙만 봐도 대충 다 나오는 거잖아요. 관심 있으시면 직접 보시고. 액정은 이 정도까지만 열...

Date2019.01.25 소식 By낄낄 Reply3 Views2937

Read More
No Image

구글, Fossil Group Inc.의 스마트 워치 관련 특허 인수 및 R&D 인력 합류

구글이 4000만달러를 들여 Fossil의 스마트워치 관련 특허를 인수했습니다. 또한 몇몇의 R&D인력은 구글에 합류하게 됩니다. Fossil의 주가는 11% 상승했습니다. Pixel Watch 비스무리한게 나오려나요?

Date2019.01.25 소식 ByDorei Reply1 Views580

Read More
No Image

5G 스마트폰은 500위안 추가

5G+500 중국산 기기는 대략적으로 8만원 정도가 4G 기기 대비 추가된다고 생각하면 되겠네요. 가격의 인상 요소는 모뎀이 50$정도, 안테나, 회로보드 등이 약 30$정도라네요.

Date2019.01.25 소식 ByDorei Reply5 Views427

Read More
No Image

SKT 5G SA장비에서도 화웨이 배제?

SKT가 5G SA장비에서도 화웨이를 안쓰는거로 가닥을 잡았다고 합니다 중국 정부 눈치 보다가 최대 반도체 수출 시장인 미국을 놓칠수도 있다고 하며 또한 국내여론도 화웨이 장비에 대해서 매우 안좋아 지고있다는점도 감안했다고 합니다 ...

Date2019.01.25 소식 ByBlackbot Reply6 Views881

Read More
샤오미 90W USB PD 충전기. 20V/4.5A

샤오미가 90W 출력의 uSB PD 충전기를 곧 발표합니다. 기존의 65W/45W보다 더 크군요. 72x72x28mm. 무게 220g. USB-C 포트 1개, PD 3.0, QC 2.0/3.0, 100-240V 50/60Hz 입력, 5V/3A, 9V/3A, 12V/3A, 15V/3A, 20V/4.5A 출력.

Date2019.01.25 소식 By낄낄 Reply0 Views2776

Read More
LG의 5G 스마트폰. 4000mAh 배터리에 스냅 855

2월 말에 열리는 MWC 2019에서 LG도 5G 플래그쉽 스마트폰을 발표합니다. 스냅드래곤 855, 4000mAh 배터리, V40보다 2.7배 커진 베이퍼 체임퍼 사용.

Date2019.01.25 소식 By낄낄 Reply5 Views919

Read More
No Image

애플, 삼성 SDI의 배터리 전문가를 영입

2015년 12월부터 2018년 12월까지 삼성전자의 부사장/수석 부사장으로서 배터리 연구 개발 분야에 종사하던 분이 애플의 배터리 개발 총괄로 이직했습니다. 그 전에는 유니스트에서도 있었고 LG 케미컬 부사장, CJ 엔지니어 등으로 근무하...

Date2019.01.25 소식 By낄낄 Reply1 Views753

Read More
화웨이 P30, 스크린 지문 인식, 워터 드롭 OLED

화웨이 P30의 렌더링 이미지입니다. 스크린 아래에 지문 인식 센서, 워터 드롭 노치의 OLED 패널 사용. 화면 크기는 6.1인치. P30 프로는 6.5인치. 소니 IMX6071/8인치 3800만 화소 카메라, 광학식 줌. 기린 980, 8GB 램, 프로는 12GB 램.

Date2019.01.25 소식 By낄낄 Reply2 Views758

Read More
갤럭시 S10에 가상화폐 지갑 기능 도입

갤럭시 S10에 가상화폐 지갑 기능이 탑재된 것으로 보입니다. 메뉴 중에 '삼성 블록체인 키스토어'라는 항목이 있거든요. 한참 유행할 때 개발해서 넣겠다는 발상 자체는 나쁘지 않다고 생각합니다만, 지금 시점에서는 글쎄요.

Date2019.01.25 소식 By낄낄 Reply1 Views822

Read More
갤럭시 S10, S10+의 실물 사진

갤럭시 S10, S10+의 실물 사진이 나왔습니다. 렌더링 이미지에 비해 베젤이 좀 있어 보이지만 그건 늘 그랬고. 3.5mm 잭이 USB-C 포트 옆에 있네요. 지문 센서는 뒷면에 보이지 않습니다. 디스플레이 아래에 넣겠죠.

Date2019.01.25 소식 By낄낄 Reply3 Views1091

Read More
미국에서 아이폰 SE를 또 판매

지난주말에 애플이 미국 공식 홈페이지에 아이폰 SE를 잠깐 올렸다가 바로 매진됐고, 오늘 또 올라왔다가 재고가 빠졌습니다. 얼마 남지 앟은 재고를 계속해서 털어내는 것으로 보입니다. 그럼 아이폰 SE 2가 나온다는 말일까요 안 나온다...

Date2019.01.24 소식 By낄낄 Reply1 Views801

Read More
삼성, 15.6인치 4K OLED 패널 양산

삼성이 15.6인치의 4K OLED 패널을 양산, 노트북용으로 출시합니다. 최저 밝기 0.0005nits, 최고 600nits, 베사 디스플레이HDR 600 인증, 베사 디스플레이HDR 트루 블랙, 3400만 컬러, DCI-P3 색영역 100%.

Date2019.01.24 소식 By낄낄 Reply6 Views1215

Read More
화웨이 메이트 20 프로의 패널 수율 30%

화웨이 메이트 20 프로에 탑재되는 BOE의 엣지 패널 수율이 30% 올랐으며, 제조 원가는 삼성을 많이 따라갔다고 합니다. 메이트 20 프로의 공급 부족은 6.39인치 2K OLED 패널의 수율이 10%밖에 안됐기 때문입니다. 작년 말에서야 30%가 ...

Date2019.01.24 소식 By낄낄 Reply0 Views673

Read More
화웨이, 세계 최강 5G 모뎀 Balong 5000

화웨이가 세계에서 (자칭) 가장 강력하다는 5G 모뎀인 Balong 5000을 발표했습니다. 세계 최초의 싱글 칩 멀티 모드 5G 모뎀으로, 다른 5G 모뎀들이 5G만 다루는 것과 달리, Balong 5000은 이 칩 하나로 5G, 4G, 3G, 2G 신호를 모두 다루...

Date2019.01.24 소식 By낄낄 Reply22 Views1504

Read More
메이주 노트 9, 다음달에 발표

메이주가 메이주 노트 9를 다음달 중순에 발표합니다. 스냅드래곤 675, 4800만 화소의 삼성 GM1 센서, 가격은 1천위안. 홍미 노트 7과 경쟁하게 되겠군요. 스냅드래곤 6150을 탑재, 안투투 벤치마크 17만점이 나온다는 설도 있었는데, 그...

Date2019.01.24 소식 By낄낄 Reply0 Views666

Read More
홍미 고가 태국에서 인증을 받음

홍미 고 스마트폰이 인도에서 출시된다는 이야기가 있었는데, 태국에서도 인증을 받았습니다. 홍미 시리즈가 그랬던대로 제3세계 쪽에는 두루두루 출시될 것 같네요. 그래서 중요한 건 무슨 스마트폰을 원형으로 삼아서 안드로이드 고 버...

Date2019.01.24 소식 By낄낄 Reply1 Views436

Read More
트위터에서 받은 이미지를 화웨이 OS가 지웠다?

이런 이미지를 트위터에서 저장했는데. 화웨이 시스템 서비스가 사진을 갤러리에서 지웠다고 표시합니다. 여기에선 트위터가 삭제했다는군요. 사진 없음. 어제 진행된 새 업데이트 이후 이런 증상이 생긴다는 말이 있습니다. 웹 브라우저...

Date2019.01.23 소식 By낄낄 Reply21 Views3001

Read More
No Image

LG, 2월 24일에 신제품 발표. 굿바이 터치

LG가 2월 24일에 MWC 2019 발표회를 엽니다. 굿바이 터치라고 썼는데 터치 기능을 안 넣겠다는 말은 아니겠고, 도대체 무슨 의미일까요? 이 날 발표되리라 예상되는 제품은 G8과 LG식 폴더블 폰이 유력합니다.

Date2019.01.23 소식 By낄낄 Reply6 Views1066

Read More
갤럭시 S10의 가격, 사진, 역충전 기능

갤럭시 S10 라이트: 6GB 램, 128GB 스토리지, 780유로. 한화 백만원 갤럭시 S10: 6GB 램, 128GB 스토리지, 930유로. 한화 120만원 갤럭시 S10: 8GB 램, 512GB 스토리지, 1180유로. 한화 153만원 갤럭시 S10+: 6GB 램, 128GB 스토리지, 105...

Date2019.01.23 소식 By낄낄 Reply12 Views2248

Read More
HMD 글로벌의 노키아 시리즈 안드로이드 파이 업데이트 계획

HMD 글로벌에서 제조하는 노키아 시리즈 스마트폰의 안드로이드 파이 업데이트 계획입니다. 노키아 5 - 2019년 1월 노키아 3.1 플러스 - 2019년 1월 노키아 6 - 2019년 1분기 노키아 5.1 - 2019년 1분기 노키아 3.1 - 2019년 1분기 노키아...

Date2019.01.23 소식 By낄낄 Reply0 Views412

Read More