삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 5999 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

삼성전자, 내년 갤럭시A 시리즈 후면 카메라 줄인다

삼성전자는 내년에 출시할 중가 갤럭시A24와 A34, A54 모델 후면에 트리플(3) 카메라를 적용할 계획인 것으로 파악됐다. 세 모델의 전작으로 올해 출시된 갤럭시A23과 A33, A53 등이 후면 쿼드(4) 카메라 모듈을 탑재했던 것과 비교하면 ...

Date2022.07.23 소식 By낄낄 Reply0 Views757

Read More
마이딘 fxi V2 윈도CE 진입?

안녕하세요. 얼마 전 분리수거장에서 마이딘 fxi V2라는 구형 네비를 주워왔습니다. 윈CE가 탑재되어있을 듯 하여 장난감으로 써볼까 하였는데요. 윈도우 CE가 탑재된 물건은 맞았습니다. ("텍스트 에디터" 라는 메뉴에서 "열기"를 누르니...

Date2022.07.22 질문 By헥사곤윈 Reply7 Views891

Read More
삼성, 헥사2픽셀 상표를 출원

삼성이 헥사2픽셀이라는 상표를 출원했습니다. 폰카 센서의 픽셀을 6개 단위로 묶는 신형 픽셀 비닝 기술을 가리키는 것처럼 보입니다. 갤럭시 S23에서 이를 쓸 가능성이 높습니다.

Date2022.07.22 소식 By낄낄 Reply1 Views1200

Read More
맥북 에어 M2 미드나이트, 긁힘에 약하다?

맥북 에어 M2의 미드나이트 색상이 긁힘에 약하다는 주장이 나오고 있습니다. 트랙패드 주변 가장자리, 포트 주변 등이 쉽게 상처가 났다고 하네요. 모든 제품이 다 그런지, 아니면 일부 제품의 문제인지는 모릅니다.

Date2022.07.22 소식 By낄낄 Reply4 Views1959

Read More
No Image

애플 워치가 심방 세동을 감지해 종양 발견에 도움을 줌

내용이 긴데 한줄 요약하면, 애플 워치가 이틀 밤 연속으로 착용자의 심방 세동을 경고해, 혹시나 싶어 응급실에 갔더니 심장에 영향을 주는 종양을 발견했다는 설입니다. 이런 소식을 보니 혈당 체크까지 되는 버전이 나온다면 거의 필수...

Date2022.07.22 소식 By낄낄 Reply3 Views912

Read More
M2 맥북 에어와 맥북 프로의 키보드가 조금 다르네요??

M1이랑 M2 맥의 키보드가 같은 줄 알았는데, 키보드가 조금 달라진 것 같습니다. M1 pro 맥북 프로의 키보드는 말 그대로 평범한 펜타그래프 키보드인데, M2 맥북 에어의 키보드는 좀 더 쫀득한 느낌이 드네요. 혹시나 기분탓인가 ...

Date2022.07.22 일반 By국밥맨 Reply2 Views1986

Read More
No Image

기본형 아이패드 터치 소음을 줄이는 방법

저는 아이패드 8세대를 사용하고 있습니다. 대부분 아시다시피 기본형 아이패드에는 원가절감을 이유로 라미네이팅 처리가 되어있지 않아서 액정에서 북치는 소리가 납니다. 이게 가장 문제가 되는게 리듬게임을 할 때 인데요. 격렬...

Date2022.07.21 질문 By까메라GT Reply3 Views934

Read More
안드로이드12, AOSP 루팅 후 폰트 변경하는 방법

예전엔 루팅도 많이 하고 폰트도 많이 바꿨었는데 요즘엔 그냥 순정으로 쓰는게 대세고 안드로이드는 대부분 삼성폰이다보니 폰트변경에 대한 관심도 많이 시들해졌습니다. 그래서 찾아봐도 없더라고요. 안드로이드가 많이 업데이트되면...

Date2022.07.21 테스트 ByMoria Reply4 Views2210

Read More
No Image

아이패드 미니 6에서 충전기가 인식되지 않던 문제를 수정

애플이 아이패드OS 15.6과 iOS 15.6의 배포를 시작했습니다. 아이패드 미니 6이 USB 충전기나 USB-C 주변기기를 정상적으로 인식하지 못하던 문제와, 스토리지에 빈 공간이 있는데도 가득 찼다고 표시하는 문자, 사파리 탭이 이전 페이지...

Date2022.07.21 소식 By낄낄 Reply3 Views792

Read More
No Image

삼성 갤럭시 언팩 2022년 8월 초대장 공개

오는 8월 10일 오후 10시(한국시간), 삼성전자가 일상을 변화시켜 더 큰 가능성을 열어줄 새로운 갤럭시 제품을 공개한다. 온라인 생중계로 진행되는 ‘삼성 갤럭시 언팩 2022(Unfold Your World)’은 삼성전자 뉴스룸과 삼성전...

Date2022.07.21 소식 By낄낄 Reply0 Views479

Read More
ZTE Axon 40 SE 스마트폰 유출

ZTE Axon 40 SE 스마트폰이 유출됐습니다. 베젤 좁은거야 요새 다들 하는거고, 뒷면에 원형 카메라 모듈이 2개가 있네요. 메인 카메라가 모듈 1개, 서브 2개가 나머지 하나를 나눠 쓰는 구조로 보입니다. 배터리는 4520mAh, 22.5W 고속 충...

Date2022.07.21 소식 By낄낄 Reply1 Views490

Read More
레드미 K50i 5G 발표

샤오미가 인도에서 레드미 K50i 5G와 레드미 버즈 3 라이트 이어폰을 발표했습니다. 디멘시티 8100, 67W 고속 충전 5080mAh 배터리, 6.6인치 144Hz 리프레시율 스크린, 6400만 화소 GW1 메인/8백만 화소 초광각/2백만 화소 매크로 카메라...

Date2022.07.21 소식 By낄낄 Reply1 Views408

Read More
원플러스 10T와 옥시전OS 13을 8월 3일에 공개

원플러스가 8월 3일에 원플러스 10T 스마트폰과 옥시전OS 13 운영체제를 공개합니다. 원플러스 10T는 10프로에서 스냅드래곤 8+ Gen1로 업그레이드하고 디자인이 약간 달라집니다. 옥시전OS13은 게임과 커스텀 기능 들이 개선됩니다.

Date2022.07.21 소식 By낄낄 Reply0 Views324

Read More
No Image

M2 맥북에어의 무한동력(?)

M2 맥북 에어에 맥세이프 케이블의 USB-C 포트를 연결하고, 다른 쪽의 맥세이프 커넥터를 연결하면 케이블의 LED가 켜지면서 충전 중이라고 표시됩니다. M2 맥북 에어의 USB-C 포트에서 전력을 뽑아 맥세이프에 공급하는 전기 낭비가 가능...

Date2022.07.21 소식 By낄낄 Reply6 Views1088

Read More
No Image

아이픽스잇의 M2 맥북 에어 분해 영상

아이픽스잇의 M2 맥북 에어 분해 영상이 올라왔습니다. M1 맥북처럼 128GB 플래시 메모리 칩 2개가 아니라 256GB 플래시 하나만 장착해서 성능이 떨어진다는 소식은 몇 번 올렸고요. 써멀 페이스트와 그래래파이트 테이프를 다수 사용했...

Date2022.07.21 소식 By낄낄 Reply0 Views1502

Read More