삼성 휴대폰의 개발자용 덤프모드가 뚫려

PROBLEM?

조회 수 6019 댓글 17

Extra Form
참고/링크	https://twitter.com/fs0c131y/status/1115889065285562368

휴대폰도 OS이고, 개발자용 모드가 존재합니다. 물론 일반 사용자에게 공개되지는 않습니다.

그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다.

물론 휴대폰에 물리적으로 접근할 수 있어야 합니다. 메뉴 진입까지 전용 코드를 두 단계 입력해야 하고, tcpdump나 화면 녹화 등은 별도의 T-OTP 매커니즘으로 잠겨 있습니다. 근데 그걸 리버스 엔지니어링으로 뚫었대요.

3주 전에 삼성에 보고했지만 별 말이 없는 모양입니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

쮸쀼쮸쀼 2019.04.11 07:54

최초 진입 지점이 흔히 보던(?) 전화 앱이 아니라 계산기 앱이었군요.
디렉터즈컷 2019.04.11 08:11

리버스 엔지니어링 ㄷㄷ
?
탐린 2019.04.11 09:21

어 그래서 계산기가 업데이트 되엇나 보네요
?
통신왕네트워킹 2019.04.11 09:33

히든 코드야 새로울 것도 없지만 내부의 OTP를 뚫었다는건 신기하네요
?
AMDAthlon 2019.04.11 10:01

원래 히든모드 까지는 들어가는 방법이 인터넷에 널렸는데 그 다음 단계가 뚫렸다는거죠?
?
똘똘이스머프 2019.04.11 10:15

현재 업데이트 최신 상태인 갤럭시S9인데, 계산기 실행시키고 코드 입력하니까, 히든메뉴에 들어가지긴 하네요. 그 이상은 무서워서 패스~
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.11 10:20

배터리 상태 리셋이 있네요..?

기록된 사이클 초기화 하는거려나요 ㄷㄷ
슬렌네터 Human is just the biological boot loader for A.I. 2019.04.11 10:46

어라... s6에 계산기 앱이 있었던걸로 아는데 지금 보니 없어졌네요...
Centrair http://centrair.kr 2019.04.11 13:26

프리로드가 안된지 꽤 됐습니다
AKG-3 2019.04.11 12:25

사일런트 로그 뜰때 자주 썻었죠.
개발중의 시료는 저런방식도 있었고
그냥 전화에서도 가능한 경우도 있었고
Keystring 앱을 사용하기도했는데 실제 출시제품가지고 하는거다보니 계산기를 통해 들어가는 식을 쓰나보네요.
낄낄 2019.04.11 15:34

해봤는데 정말 뜨는군요. 무서워서 버튼을 더 누르진 못하겠지만.
케닌 スナネコ🐱 2019.04.11 16:10

이거 자체는 대충 5년은 더 됐을 겁니다. 태블릿 와이파이 모델 같은경우는 전화앱이 아예 없는데 그런모델 시료 같은 경우는 일찍이 계산기로 들어갔었습니다.

-추가-
무슨 폰에다가 해킹 툴을 버젓이 심어놓은듯한 설명에 오해를 살 수 있을거라고 생각해서 부연 설명 합니다. 본문 내용 중

"그런데 이게 뚫려버렸네요. 각종 시스템 데이터 덤프가 가능한데다 tcpdump를 내장해서 네트워크를 오가는 패킷도 모조리 캡쳐 가능하다고 합니다. 컴퓨터로 치자면 와이어샤크를 돌릴 수 있는 것이죠. 그 외에도 화면 녹화 등도 가능하다고 합니다."

위의 모든 기능은 기본적으로 비활성화 되어 있으며 (안 그러고서야 출시모델에서 성능 이슈 발생함) 덤프는 개발 펌웨어가 아닌 이상 일정 단계 이상으로 로그가 남지 않습니다. 또한 덤프를 추출하면 보통 5~10분 이내의 앱 충돌 관련, 시스템 기록이 전부이며 여기에 사용자 데이터는 포함되어 있지 않습니다. 그리고 패킷 캡처의 경우 패킷 캡처를 활성화 한 시점부터 적용되는 것이지(이 역시 단순 개발용일 뿐입니다.) 폰이 그동안의 내 통신 기록을 감시하는 기능이 아닙니다..
Koasing PROBLEM? 2019.04.11 17:26

네 기술하신 내용이 정확합니다. 개발자용 디버그 기능이므로 기본적으로 사용할 수 없도록 잠겨있고, 패킷덤프나 화면녹화 같은 기능은 T-OTP로 일정주기로 바뀌는 암호를 입력해야 활성화 가능합니다. 그런데 그 T-OTP가 뚫린게 문제죠. 계산기 앱 업데이트해서 진입자체를 막아버리지 않을까 싶습니다.
Veritas ლ(╹◡╹ლ) 2019.04.11 16:54

삼성폰이 사고싶어지는 글이네요
?
개김 2019.04.11 21:01

뚫린건지... 유출인지... ㅡㅡ)a
?
포인트 팡팡! 2019.04.11 21:01

개김님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
벨드록 2019.04.12 09:49

+1 저도… 그렇게 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

삼성 갤럭시 탭 S9 FE의 배터리/충전/색상/메모리

삼성 갤럭시 탭 S9 FE의 배터리/충전/색상/메모리 스펙들입니다. 배터리는 9800mAh, 45W 유선 충전입니다. 메모리는 8/128GB, 12/256GB이며 그래파이트/라벤더/민트/실버로 나옵니다.

Date2023.08.25 소식 By낄낄 Reply4 Views853

Read More
아이폰 15의 USB 케이블은 USB 2.0

아이폰 15의 USB 케이블 스펙입니다. 길이 1.6m 16핀 두껍고 내구성 강화 USB 2.0 인터페이스 20V 3A (???) MFI는 없음 애플 독점 규격은 아닐것 같고, 20V 3A는 케이블에서 지원한다는거지 아이폰 15에서 이렇게 충전한다는 건 아니지 싶...

Date2023.08.25 소식 By낄낄 Reply4 Views1013

Read More
T14s + 7840u 는 출시되는 것인가...?

AMD 7840u 프로세서가 UMPC 쪽에서 많이 데려가서 노트북에서는 만나보기 힘들었습니당 그건 씽크패드도 마찬가지였는데요 일단 T14, T16 모델에서는 7840u 를 탑제한 모델의 정보가 확인되었습니다 https://psref.le...

Date2023.08.24 질문 By포도맛계란 Reply11 Views1834

Read More
No Image

이재용 부회장 장녀 퀄컴 인턴으로 입사

내용은 제목이 전부고요. 정규직도 아니고 인턴인데 뭐 별 일이야 있겠냐만서도, 삼성과 퀄컴 사이에 뭐 있냐고 엮으려는 사람들도 있을 것 같아 그냥 올려봅니다.

Date2023.08.24 소식 By낄낄 Reply6 Views3233

Read More
No Image

Arm, 나스닥에 기업 공개 신청서를 제출

Arm이 미국 나스닥에 상장하기 위한 신청서를 제출했다고 발표했습니다. 일본 소프트뱅크가 2016년에 320억 달러를 주고 Arm을 인수하고, 2020년에는 400억 달러를 받고 NVIDIA에게 매각하려 했지만 규제 당국의 반대로 매각은 실패로 끝...

Date2023.08.24 소식 By낄낄 Reply1 Views713

Read More
갤럭시 탭 A9의 실제 사진

갤럭시 탭 A9의 실제 사진입니다. 전파 인증을 받기 위해 제출한 물건입니다. 긱벤치 점수도 있네요. 스냅드래곤 695, 4GB 램, 안드로이드 13입니다.

Date2023.08.23 소식 By낄낄 Reply7 Views2166

Read More
No Image

아이폰 15 관련 소식 모음

아이폰 15 프로는 지금 모델보다 100~200달러 가량 더 비쌉니다. 그럼 아이폰 15 프로 1099~1199달러, 아이폰 15 프로 맥스 1199~1299달러네요. https://www.digitimes.com/news/a20230821PD224.html 6.7인치 아이폰 15는 아이폰 15 울트...

Date2023.08.23 소식 By낄낄 Reply2 Views1065

Read More
No Image

갤럭시 S24 시리즈, 엑시노스 2400 사용, 배터리 용량

한국 기술 표준원에 갤럭시 S24 시리즈의 배터리가 등록됐습니다. S24 울트라는 전작과 같은 5000mAh, S24 플러스는 4.25% 늘어난 4900mAh입니다. 또 엑시노스 2400을 쓴 모델이 유럽과 일부 아시아 시장에 출시될 거라고 합니다. 삼성 4n...

Date2023.08.23 소식 By낄낄 Reply15 Views1633

Read More
레노버 리전 9i, 초박형 수냉 시스템 탑재 게이밍 노트북

레노버가 IFA에서 리전 9i 게이밍 노트북을 발표합니다. 코어 i9-13980HX 프로세서, 지포스 RTX 4090 16GB 그래픽카드 구성에 두께 18.9mm, 수냉 쿨러가 탑재됩니다. 시스템 온도가 84도로 올라가면 수냉 쿨러가 작동하고, 그 전에는 3개...

Date2023.08.23 소식 By낄낄 Reply8 Views3161

Read More
갤럭시 워치 6, 전작보다 정확도가 떨어져

작년에도 기글에 올라왔던 Rob ter Horst님의 The Quantified Scientist 유튜브 채널 영상입니다. 이 분은 현재까지도 꾸준히 스마트워치의 심박 센서의 정확도가 얼마나 높은지를 기록해왔습니다. 그리고 이틀 전 드디어 갤럭시 워치 ...

Date2023.08.23 소식 By빙그레 Reply61 Views14832

Read More
No Image

램 12기가에서 8기가 역체감 느껴질까요?

s23으로 기변 생각중인데 자꾸 마음에 걸리는 두가지가 있어요 배터리 총량이 3900이라는점 램이 8기가가라는점 모 리뷰어의 리뷰에서 제거(5000mAh)와 비교를 해보니 5g 120hz 기준으로 오히려 사용시간은 5시간반에서 8시간 50분으로 ...

Date2023.08.22 질문 By911 Reply14 Views3466

Read More
No Image

삼성, 갤럭시 Z FE를 개발 중?

삼성이 갤럭시 S23 FE부터 시작해서 매년 갤럭시 S FE 시리즈를 출시할 거라고 합니다. 또 갤럭시 Z FE도 나올 가능성이 있습니다.

Date2023.08.21 소식 By낄낄 Reply3 Views1657

Read More
No Image

애플 A19, M5가 개발 중

애플 A19와 M5에 해당되는 CPU ID가 확인됐습니다. A19는 단일 모델만 있지만 M5는 프로, 맥스, 울트라 등이 있을 듯 합니다. 계획대로라면 2년 후인 2025년에 이들 프로세서가 나올 것입니다.

Date2023.08.21 소식 By낄낄 Reply2 Views1671

Read More
블루투스 데이터베이스에 새 애플 워치가 등록

블루투스 데이터베이스에 새 애플 워치로 보이는 제품이 등록됐습니다. 이것만으로 스펙을 알 순 없지만 어쨌건 9월에 새 에플 워치가 나올 가능성은 높아 보입니다.

Date2023.08.21 소식 By낄낄 Reply0 Views442

Read More
No Image

삼성, 2억 화소와 1인치 폰카 센서를 개발 중

삼성이 2024년 하반기에 양산하는 폰카 센서들입니다. - 200MP with 0.6μm HP7 - 50MP with 1.6μm GN6 - 440MP with ??μm HU1 GN6의 경우 1인치 크기이며 중국 시장을 공략합니다. HP7은 갤럭시 S25 울트라를 위한 물건입니다.

Date2023.08.21 소식 By낄낄 Reply7 Views1110

Read More