삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6019 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

애플, 화면 달린 홈팟 개발중

블룸버그의 마크 거먼이 홈팟에 화면단 것이 개발중이며, 계획대로라면 2025년까지 안나온다고 하네요. 이거... 전설의 레전드의 그 작품과 비슷한 걸로 나올수 있겠군요... 단, PowerPC G4보다 더 빠르고, 전력소모는 적겠네요...

Date2024.03.01 소식 By책읽는달팽 Reply5 Views1057

Read More
No Image

갤럭시 Z 폴드6/플립 6, 7월 초에 출시?

갤럭시 Z 폴드 6과 갤럭시 Z 플립 6이 7월 초에 나올 거라고 합니다. 삼성이 출시일을 7월 말/8월 초에서 앞당겼다고 하네요. 올림픽이 7월 26일에 열리니 그 때를 피하려는 듯 합니다.

Date2024.03.01 소식 By낄낄 Reply1 Views783

Read More
방폭 러기드 태블릿

중국의 Dorland라는 회사에서 내놓은 방폭 태블릿인 PC ExScreen K10입니다. ISEO ATEX Ex ib IIC T4 Gb, ATEX Ex ib IIIC T130°C Db 인증을 받아 섭씨 130도에 노출되도 버티고, MIL-STD-810H 인증을 받았습니다. 높이 1.22m에서 떨...

Date2024.03.01 소식 By낄낄 Reply6 Views1504

Read More
원플러스 12R 원신 한정판

원플러스 12R 원신 한정판입니다. 원신의 각청이라는 캐릭터에 맞춰서 일렉트릭 바이올렛 도색, 전기 에칭 처리, 각청이 사용하는 무기 이미지를 넣었다고 합니다. 또 색상을 맞춘 100W 충전기, USB A to C 케이블, 케이스, 커스텀 테마, ...

Date2024.02.29 소식 By낄낄 Reply5 Views829

Read More
No Image

아너 플립 폴더블, 아너 링을 개발 중

아너는 플립 폴더블 스마트폰의 개발이 최종 단계라고 밝혔습니다. 또 아너 링이라고 불리는 스마트 링도 개발 중이라고 합니다. 스마트 링이 새로운 폼펙터니 다들 뛰어드는 분위기 같네요.

Date2024.02.29 소식 By낄낄 Reply0 Views414

Read More
No Image

'삼성페이' 이름 바꾼다…'삼성월렛' 글로벌 통합

삼성 측은 "파트너마다 삼성월렛으로 도입되는 시간 차이는 있겠으나, 3월부터 삼성페이의 명칭이 순차 '삼성월렛'으로 일괄 변경된다"고 답했다. 이어 "삼성페이는 국내 시장에서만 사용한 이름이다. 해외에서는 이미 삼성월렛으...

Date2024.02.28 소식 By낄낄 Reply9 Views1042

Read More
퀄컴 스냅드래곤 X 엘리트의 긱벤치 테스트

퀄컴 스냅드래곤 X 엘리트, X1E80100 CPU가 긱벤치에 등록됐습니다. TSMC 4nm 공정, 8P+4E 코어 구성, 1~2코어는 4.3GHz에 올코어 3.8GHz로 작동, 42MB 캐시 장착. 긱벤치 싱글스레드는 점수가 가장 높네요. 멀티 코어에서는 떨어지지만 ...

Date2024.02.28 소식 By낄낄 Reply2 Views932

Read More
No Image

안드로이드에 새로 추가된 9가지 기능

구글이 안드로이드의 편의성을 높인 9가지 기능을 추가했다고 발표했습니다. 1. 안드로이드 오토에서 메세지 내용을 AI가 요약하고 바로 답장하는 기능 2. 이미지 캡션을 AI가 자동으로 만들어 시각 장애인을 돕는 기능. 우선은 영어만 지...

Date2024.02.28 소식 By낄낄 Reply4 Views955

Read More
런던에 낫싱 폰(2a) 광고물 설치

런던에 낫싱 폰(2a) 광고물이 설치됐습니다. 유출된 렌더링과 디자인이 똑같네요. 디멘시티 7200 프로, 8/12GB 램, 2개의 5천만 화소 카메라, 6.7인치 AMOLED FHD+ 120Hz 디스플레이를 탑재한다고 알려져 있습니다.

Date2024.02.28 소식 By낄낄 Reply1 Views515

Read More
No Image

갤럭시 링은 9가지 크기로 출시

이번 행사에서 실물이 처음으로 공개된 갤럭시 링은 블랙, 골드, 실버 등 3가지 색상과 9가지 사이즈를 제공한다. 특히 일반 반지처럼 가벼운 무게에 갤럭시 워치와 달리 별도 액정이 없어 배터리가 5~9일 정도 지속되는 것이 특징이다. ...

Date2024.02.28 소식 By낄낄 Reply6 Views706

Read More
No Image

애플, 내년 아이폰 17시리즈 전 모델에 LTPO 적용 유력?

국내 기사라서, 링크만 남깁니다. 아이폰 17에는 90hz라도 주사율 상승을 노려볼 수 있을런지?

Date2024.02.27 소식 By린네 Reply8 Views1242

Read More
퀄컴 X80 5G 모뎀, 패스트커넥트 7900 시스템 발표

퀄컴이 스냅드래곤 X80 5G 모뎀을 발표했습니다. 퀄컴의 7세대 모뎀으로 텐서 가속기가 포함된 전용 5G AI 프로세서가 탑재됩니다. AI 기능을 활용해 mmWave 네트워크에 연결 시 전력 사용량이 10% 줄어들고 위치 정확도가 30% 향상됩니다...

Date2024.02.27 소식 By낄낄 Reply0 Views684

Read More
아이폰 파인우븐 케이스, 5개월만에 이렇게 변색됨

월스트리트 저널의 컬럼리스트가 5개월 동안 사용한 아이폰 파인우븐 케이스의 사진을 올렸습니다. 가장자리가 벗겨지고, 오래된 CD처럼 긁히고, 썩은 바나나처럼 색이 변했으며, 질병통제예방센터에서 나와 역학 조사를 해야 한다고 불평...

Date2024.02.27 소식 By낄낄 Reply9 Views1305

Read More
No Image

스냅드래곤 X 엘리트의 긱벤치 6 테스트 점수

스냅드래곤 X 엘리트의 긱벤치 6 테스트 점수가 나왔습니다. 이것만 보면 라이젠 모바일 하이엔드보다도 성능이 높네요. 싱글 멀티 스냅드래곤 X 엘리트 2,574 12,562 라이젠 9 7940HS 2,475 11,667 라이젠 9 7945HX 2,727 15,623 라이젠 ...

Date2024.02.27 소식 By낄낄 Reply2 Views601

Read More
레노버, 반투명 마이크로 LED 디스플레이 탑재 노트북을 전시

레노버가 반투명 마이크로 LED 디스플레이를 탑재한 컨셉 노트북을 MWC 2024에서 전시했습니다. 17.3인치, 1280x720 해상도, 밝기 1000cd, 베젤리스, 반투명일 뿐더러 상판도 없어서 뒤가 그대로 보입니다. 또 이 컨셉 노트북은 물리 키...

Date2024.02.27 소식 By낄낄 Reply1 Views563

Read More
삼성전자, MWC24에서 ‘갤럭시 링’ 디자인 최초 전시

삼성전자가 현지시간 2월 26일 MWC24에서 ‘갤럭시 링’의 디자인을 처음으로 전시했다. 연내 출시 예정인 ‘갤럭시 링’은 수면 중에도 편하게 착용할 수 있고, 반지 안쪽 면이 손가락을 감싸 세밀한 건강 데이터 측...

Date2024.02.26 소식 By낄낄 Reply11 Views1431

Read More
No Image

갤럭시 핏3 해외 실기 리뷰

남미쪽에서 나온 핏3 리뷰입니다. 그동안 워치느낌 나던 렌더링보다가 실기를 보니 미밴드 프로의 향이 나는거같네요. 조금만 더 컸다면 워치느낌이 밴드보단 더 많이날거같고 미밴드프로처럼 이게 스마트밴드의 한계치 크기가 아닐...

Date2024.02.26 소식 By린네 Reply19 Views3381

Read More
No Image

구글 텐서 G3, AV1 인코딩 하드웨어 가속 제공

구글 텐서 G3에 AV1 인코딩의 하드웨어 가속 기능이 탑재됐다고 합니다. 스마트폰 칩셋 중에서는 처음입니다. 4K 60fps 인코딩을 하드웨어 처리할 수 있지만 아직까지는 플랫폼 호환이 부족합니다.

Date2024.02.25 소식 By낄낄 Reply6 Views1211

Read More
No Image

도시바 노트북의 AC 어댑터 1550만개 리콜

2008년 4월부터 2014년 4월 사이에 미국과 캐나다에서 판매된 도시바 노트북의 AC 어댑터 1550만개가 리콜됩니다. 어댑터가 과열되거나 불이 나거나 녹거나 타는 사례 679건이 보고됐으며, 43건은 화상을 일으키기도 했습니다. 시리얼 번...

Date2024.02.25 소식 By낄낄 Reply1 Views607

Read More
No Image

애플이 준비중인 폴더블은 아이폰이 아니다

애플이 폴더블 디바이스의 디자인 작업을 진행 중이며 대량 생산을 고려 중이라고 합니다. 다만 올해나 내년에는 출시되지 않으며, 프로토타입의 크기는 7~8인치로 아이폰이 아니라 아이패드 미니 정도의 크기입니다.

Date2024.02.25 소식 By낄낄 Reply1 Views924

Read More