삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6002 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

ZTE 기가비트 폰. 1Gbps의 다운로드 속도

ZTE가 기가비트 폰을 발표했습니다. 스마트폰 최초 다운로드 속도 1Gbps를 실현한 것이 특징. 스냅드래곤 X16 LTE 모뎀을 내장한 스냅드래곤 835를 탑재, CA와 4x4 MIMO 안테나, 256-QAM 변조 기술로 높은 속도를 실현. ZTE가 개발한 Pre5...

Date2017.02.28 소식 By낄낄 Reply2 Views475

Read More
No Image

메이주의 변심 "삼성칩 안써".

일부만 발췌합니다. 메이주는 자사의 스마트폰에 삼성전자 제품 대신 대만의 미디어텍(Mediatek) 제품을 전량 사용하겠다는 방침을 세웠다. 이번에 메이주가 삼성전자의 칩 대신 미디어텍의 제품을 전략 스마트폰에 사용하기로 한 가장 큰...

Date2017.02.28 소식 By낄낄 Reply8 Views1190

Read More
스프레드트럼, 인텔 x86 모바일 프로세서를 생산

스프레드트럼이 인텔 아키텍처 기반의 8코어 64비트 LTE SoC 프로레서인 SC9861G-IA를 14nm 공정으로 생산합니다. 에어몬트 아키텍처니까 그냥 아톰이라고 보면 될 듯요. 내장 그래픽은 PowerVR T7200. 인텔이 다른 회사 칩을 생산하는 ...

Date2017.02.27 소식 By낄낄 Reply14 Views1315

Read More
모토로라 모토 G5, G5 플러스 발표

모토로라가 모토 G5와 G5 플러스를 발표했습니다. 모토 G5는 스냅드래곤 430 1GHz에 2GB 램, 16GB 스토리지를 장착한 보급형 모델입니다. 마이크로 SD, 안드로이드 7.0, 듀얼 SIM, 802.11n, 블루투스 4.2, 5백만/1300만 화소 카메라, 2800...

Date2017.02.27 소식 By낄낄 Reply1 Views593

Read More
MWC: 레노버의 새로운 태블릿/노트북

MWC에서 레노버가 발표한 새로운 태블릿과 노트북입니다. Miix 320. 작년 MWC에서 나온 Miix 310의 후속작으로 2in1 디바이스입니다. 아톰 x5 체리트레일과 10.1인치 풀 HD 스크린을 유지하나 스토리지가 64~128GB, 802.11ac, 블루투스 4....

Date2017.02.27 소식 By낄낄 Reply3 Views1030

Read More
소니 엑스페리아 XA1,XA1 Ultra발표

소니는 자사의 플래그쉽발표와 함께 보급기 두종을 공개하였습니다 공통점으로는 미디어텍 P20,23MP카메라 센서등등... 거의 화면크기,배터리빼고 동일합니다 PS.귀찮아서 이러는게 아닙니다 (퍽퍽)이로써 주요 스마트폰 제조사들...

Date2017.02.27 소식 ByElsanna Reply0 Views826

Read More
소니 엑스페리아 XZ Premium,XZs발표

소니는 자사의 MWC 부스에서 엑스페리아 XZPremium과 XS 두기종을 발표하였습니다 두 기종의 공통점으로는 자사의 새로운 19MP 1/2.3인치 카메라 센서로 왜곡방지 셔터,720P 960FPS 슬로우모션,5축 OIS를 제공하여 더욱 나은 카메라 품질...

Date2017.02.27 소식 ByElsanna Reply17 Views1921

Read More
루머)소니 엑스페리아 XZ Premium 스펙

5.5인치 2160 x 3840 해상도 IPS디스플레이 스냅드래곤 821 4GB램 IP68방수 20MP IMX400 후면카메라(빠른 연사와 960FPS슬로모션지원) 3900mAh 배터리 Android 7.1 발표는 27일 오전 8시30분 (한국시간 27일 오후 4시30분) MWC에서

Date2017.02.27 소식 ByElsanna Reply7 Views890

Read More
갤럭시 탭 S3,갤럭시 북 발표

삼성전자가 자사의 MWC부스에서 갤럭시 탭S3과 갤럭시 북을 발표하였습니다 공통점으로는 0.7mm펜촉,4096단계 필압,9mm두께의 신형 S펜,HDR지원등이 있고 탭 S3의 경우 AKG의 튜닝을 거친 4개의 스테레오 스피커,후면유리,메탈프레임...

Date2017.02.27 소식 ByElsanna Reply12 Views1806

Read More
현대적으로 재해석한 노키아 3310 출시

전설적인 노키아 3310이 현대적 감각으로 재해석되어 다시 출시되었습니다 주요스펙으론 2.4인치 QVGA디스플레이,2메가픽셀 카메라,MicroSD슬롯,듀얼심 색상은 빨간색,노란색,회색,파란색 배터리는 25일대기에 22시간 연속통화 가능 출...

Date2017.02.27 소식 ByElsanna Reply9 Views924

Read More
노키아 6 글로벌 출시 및 노키아 3,5 발표

HMD는 자사의 MWC발표회에서 중국에서 선출시되었던 노키아6의 글로벌판매를 개시한다고 밝혔습니다 2분기출시예정,후면이 후면이 피아노 블랙인 프리미엄버전도 출시할것이라네요 가격은 노키아6이 229유로,6 프리미엄이 299유로입니다 ...

Date2017.02.27 소식 ByElsanna Reply4 Views575

Read More
화웨이,P10,P10 Plus 발표

화웨이는 자사의 MWC 부스에서 새로운 플래그쉽 P10,P10Plus를 발표 했습니다 신색상 그리너리(초록색),다즐링 블루(파란색)이 추가되었고,세부 스펙은 다음과 같습니다

Date2017.02.26 소식 ByElsanna Reply6 Views655

Read More
LG G6 출시 지역별 사양

LG G6은 스냅821,램4GB,5.7인치 2880x1440 18:9비율 디스플레이,3300mAh배터리의 스펙을 가지고 있습니다 그렇다고 전세계의 LG G6의 모든 사양이 동일하냐고 묻는다면 그건 아닙니다 예를들면 64GB의 UFS 2.0은 전세계에서 홍콩과 한...

Date2017.02.26 소식 ByElsanna Reply10 Views1198

Read More
LG G6 발표

LG는 스페인 바르셀로나에서 열린 MWC G6 DAY에서 LG G6을 공개 하였습니다 특징으론 메탈프레임,후면유리,18:9비율 5.7인치 디스플레이로 더큰화면,작은 폰을 충족시키고,광각카메라 품질의 향상,32bit DAC로 더욱 풍부한 음감을 가지...

Date2017.02.26 소식 ByElsanna Reply12 Views1604

Read More
LG G6의 스펙과 실기 유출

MWC를 한시간 남긴상황에서 LG G6의 스펙과 실물사진이 유출되었습니다 스냅821,4GB램,32/64GB스토리지,3300mAh 일체형배터리,무선충전(미국판only),IP68 방수등의 스펙을 가지고 있습니다

Date2017.02.26 소식 ByElsanna Reply2 Views879

Read More
No Image

샤오미 Mi6, 스냅드래곤 835 탑재

샤오미에서 Mi6 제품은 상반기에 가장 기대되는 모델 중 하나일 것입니다. 삼성 갤럭시 S8이 최초로 스냅드래곤 835를 달고 출시를 하는데, 곧이어 Mi6도 835를 단 채로 출시할 예정이라고 합니다. 또한, 최초로 샤오미 자체 프로세서를 ...

Date2017.02.26 소식 ByMoria Reply2 Views892

Read More
블랙베리 KEYone 발표

MWC TCL 발표회장에서 블랙베리의 신작,KEYone가 발표되었습니다 가격은 549$ 스펙은 4.5인치, 1620x1080 IPS LCD (434ppi) 3:2 디스플레이 퀄컴 Snapdragon 625 2GHz 옥타코어 AP 3GB램,32GB스토리지,2TB까지 확장가능한 MicroSD카드 ...

Date2017.02.26 소식 ByElsanna Reply7 Views634

Read More
루머)엑스페리아 XZ 프리미엄 유출?

엑스페리아 XZ 프리미엄으로 추정되는 사진이 유출되었습니다 스펙으로는 스냅835,4GB램,4K디스플레이,IMX400 20MP(960FPS슬로모션 지원),메탈프레임+미러 마감된 후면유리등이 있습니다

Date2017.02.26 소식 ByElsanna Reply9 Views783

Read More
삼성 갤럭시 8스펙 나왔네요

공개라 부르고 유출이라 읽습니다. 폰알못이라 올려두고 갑니다.

Date2017.02.25 소식 By화성 Reply2 Views8596

Read More
블랙베리 머큐리의 정식 이름은 KEYone

블랙베리 머큐리로 알려졌던 블랙베리의 첫 안드로이드 바형 쿼티폰의이름이 KEYone로 정해졌습니다 1620x1080 4.5인치 3:2비율 스크린 12MP 후면 카메라(소니 IMX 378) 스냅드래곤 625,램 3기가,32기가 스토리지 3505mAh 배터리 (퀵차...

Date2017.02.25 소식 ByElsanna Reply3 Views462

Read More