이후 One UI 4.0/4.1 에서 부분적으로 FYF 툴 혹은 SAMFW 툴을 사용해서 가능해졌었구요

관련글 : https://www.clien.net/service/board/lecture/17518527

​

2023.03에는 One UI 5.0 / 보안패치 2022-12-01 이하에서 CSC 변경이 나왔었습니다.

관련글 : https://www.clien.net/service/board/lecture/17972140

​

2023.08 드디어 One UI 5.1 / 보안패치 2023-04-01 이하에서 가능한 CSC 변경법이 나와서 공유해드립니다.

​

글을 작성하는 현시점(23.08) 기준 One UI 5.1.1 및 보안패치 2023-06-01 이상에선 불가하므로

부트로더가 올라가기전에 다운그레이드를 통하여 진행하시길 바랍니다.

​

현재 확인한 기기는 : S21, S22, S23, 폴드3, 폴드4 입니다.

​

보안패치가 2023-04-01 이하인 경우 확인가능한 기기에선 모두 성공하였으며

보안패치 2023-05-01인 경우는... 되는경우 및 안되는경우가 모두 혼재하며 안되는 기기라도 매우 복잡한 방법 (날짜를 돌리고 초기화하고... 이건 일단 안된다고 생각하시면 됩니다.) 을 통해서 되기에 가급적 04-01 보안패치 이전 펌웨어로 다운그레이드 하셔서 시도하시길 바랍니다.

​

현재 스마트폰의 버전에 따라 "다운그레이드"가 필요할 수 있으며 이는 초기화를 동반하므로

무조건 "백업"을 하고 진행하시길 바랍니다.

유튜브 보고 따라하셔도 되고, 글이 편하신 분은 글읽으시면서 하시면 됩니다.

​

*갤럭시 S10 및 10세대 계열 One UI 3.1 기기 (A50 등) 참고

- 갤럭시 S10 및 빅스비가 있는 10세대 제품군에서 다운로드 진입방법은

볼륨하+빅스비버튼 + USB 연결입니다.

볼륨상+볼륨하+USB 연결이 안되는경우 볼륨하+빅스비+USB연결로 시도해보시길바랍니다

​- CSC PreConfig의 패키지 명 및 액티비티 이름이 One UI 4.0 부터 바뀌었습니다.

One UI 3.1의 10세대 계열 (S10, A50등)제품은 System Shell 2.0 으로 Exploit 진행후

Shell에서 다음 Command를 입력하시길 바랍니다.

am start -n com.samsung.android.cidmanager/.preconfig.PreconfigActivity -a android.provider.Telephony.SECRET_CODE -d secret_code://272837883 --ei type 3

사진은 본문에 추가해두었으니 참고하시고 한줄로 입력하시길 바랍니다.

​

​

0. CSC란?

CSC란 Country Specific code 의 약자로

이전에 통신사 마다 모델명을 달리하여 개발하던 때와는 달리 (ex갤럭시 S7 SKT : SM-G930S / KT : SM-G930K )

갤럭시 S8 이후 통신사 모델명이 통합되었고 ( 갤럭시 S8 : SM-G950N )

갤럭시 S9 자급제 모델이 출범함과 동시에 ( 갤럭시 S9 : SM-G960N)

​

같은 펌웨어 한개에서 CSC를 통하여 통신사별 친화적 정책을 핸들링해주는 "통신사코드" 역할을 하는 것이라고 아시면 됩니다

한국의 통신 3사의 CSC는

SKT : SKC

KT : KTC

LG U+ : LUC

자급제 : KOO 로 이루어져있으며

​

갤럭시 S9 이후로는 한 펌웨어에 모든통신사 정보가 들어있고 CSC값을 읽어서 갤럭시가 초기 세팅을 해주는 만큼

이 CSC가 바뀌게되면 CSC 따라서 그 통신사의 기기처럼 변하게 됩니다.

(물론 IMEI의 값을 바꿀순 없으므로 통신사 전산에는 그대로 뜹니다)

​

예를 들어 KT로 출시된 갤럭시 S9 (SM-G960N)의 CSC(KTC) 를 SKT CSC (SKC)로 변경을 하고 SK 유심을 끼우면

폰에서는 올레앱이 사라지고 T전화나 T월드 같은 앱이 생겨 SK출시 갤럭시 S9 처럼 보이지만

통신사(SK) 전산에는 여전히 "(KTF) 갤럭시 S9" 와 같이 KT 기기로 인식되어 통신사 특화서비스는 사용불가합니다

​

그렇다면 왜 CSC변경을 하는 것일까요

보통은

​

1. 쓸모없는 통신사 어플을 지우기위해 = 자급제 CSC로 변경 (KOO로 변경)

혹은

2. 특정통신사 서비스를 사용하기위해 = Ex) KT 투폰서비스는 KT펌웨에서 작동하므로 KT CSC로 변경 (KTC로 변경)

과 같은 이유가 있겠습니다

3. 교통카드를 사용하기 위해서... 도 있었는데 이제는 해결되었습니다.

​

CSC를 바꿀시, 각 통신사별 특화서비스는 되는게 있고 안되는게 있으니

(ex. KTC로 CSC를 변경한 갤럭시는 KT 투폰서비스 사용 가능 / SKC로 CSC를 변경한 갤럭시는 SK의 채팅플러스 사용불가)

직접 찾아보시길 바라겠습니다.

​

1. CSC 변경의 원리

자세한 설명은 XDA의 기사에 잘 나와있습니다만.

요약을 해보자면

보안취약점인 2019 CVE 2019-16253 Exploit 가 존재하며 이미 삼성과 구글에서 패치를 했습니다

허나 어쩐일인지 삼성의 TTS (Text to Speech)앱이 -d (디버깅) 옵션이 활성화 된 채 남아있는 걸 발견 했고

​

이 옵션을 통해 TTS앱을 이전의 앱으로 (무려 3-4년전) 다운그레이드 할 수 있으며

*통상의 앱은 다운그레이드가 불가하나 디버그 옵션이 켜져있으면 다운그레이드 가능합니다.

​

TTS 어플 다운그레이드를 통해 2019 CVE 취약점에 접근하여 시스템을 건드릴 수 있는 권한을 얻는 방식입니다.

*OneUI 5.1이상에서는 TTS 다운그레이드가 막혀서 불가하였으나 android.preloadinstaller 를 사용하여 다운그레이드하는방법을 찾아 현재(23.08) 기준 5.1/23-04-01 이하에서 가능하게 되었습니다.

​

2. CSC 변경을 위한 다운그레이드

위에 간략한 설명을 보셔서 아시겠지만 현재 이 방식은 One UI 5.1 이하에서 작동합니다.

따라서 One UI 5.1 + 보안패치 23-04-01 이하의 펌웨어로 다운그레이드가 필요합니다.

​

​

펌웨어 다운그레이드는 Samfw와 오딘을 통해 진행하며

삼성 갤럭시의 경우 같은 부트로더안에서만 다운그레이드 가능합니다.

​

현재 One UI 5.1.1 업데이트 및 One UI 6.0베타가 이제막 이루어지고 있는 상황이고 (23.08)

One UI 5.0 올라갈때 부트로더가 올라간 기기들이 대부분이라

One UI 5.1 → 5.0 은 보통 부트로더가 유지되는경우가 많습니다

​

One UI 5.1 or 5.0 / 보안패치 23-04-01 이하 펌웨어로 다운그레이드 진행하시길 바랍니다.

* 다운그레이드에 대한 자세한 설명은 하단의 유투브에 좀 더 상세히 나와 있습니다.

​

3. CSC 변경툴

현재 사용되는 방법은 XDA wr3cckl3ss1 유저가 개발한 #system_shell_2# 앱 입니다.

편의상 System Shell 2.0이라고 부르겠습니다.

​

원본 Github 링크 : https://github.com/wr3cckl3ss1/system_shell_2

*해당 앱의 사본(23.08)이 Box에 업로드 되어 있습니다,

​

먼저 System Shell 2.0을 설치합니다

파일은 현재

1. System Shell 2.0 (wr3cckl3ssl-arm64).apk

1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk

가 존재하는데

​

요즈음 나오는 보통의 스마트폰 (중급기 이상)은 64비트 프로세서를 사용하므로

1. System Shell 2.0 (wr3cckl3ssl-arm64).apk 를 설치하면 되나

​

간혹 보급형 스마트폰에서 32비트 프로세서를 탑재하거나 (Galaxy A13) 64비트 CPU를 탑재하고 32비트 OS를 탑재한 경우가 있습니다. 이러한경우 32비트용인 1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk 를 설치합니다

​

즉 다시 말하면

1. System Shell 2.0 (wr3cckl3ssl-arm64).apk 로 설치 안되는경우에만

1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk를 설치하세요

​

1. System Shell 2.0 (wr3cckl3ssl-arm64).apk가 설치되었다면

1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk는 설치할 필요가 없습니다.

​

이제 2. Shizuku 를 설치합니다

Shizuku 를 설치하는 이유는 On Device ADB를 사용하기 위함이며

Adb 사용할줄 아시는분은 터미널로 사용하셔도 됩니다만

​

이글에서는 On Device ADB를 다룹니다.

무선디버깅을 시작해야하는데

개발자 옵션이 활성화 되어있어야합니다.

개발자 옵션이 활성화 되어있으면 다음으로 진행하고, 활성화 되어있지 않으면

​

(사진 다시 찍기 귀찮아서...안 만들고 톰브라운관련 게시글에 있던거 가져온거라...OEM 해제 안하셔도됩니다)

​

위 사진처럼 설정-휴대전화정보-소프트웨어정보-빌드번호 연타하면 개발자 옵션이 열립니다.

개발자 옵션 들어가서 USB 디버깅을 활성화 합니다.

​

그리고 무선 디버깅을 활성화합니다.

​

무선 디버깅의 좌측 영역을 클릭하여 무선디버깅 옵션이 열리면

페어링 코드로 기기페어링을 수행합니다.

​

위 사진 처럼 페어링을 하고 다시 Shizuku로 돌아가서 시작을 누릅니다.

​

이제 설치된 System Shell 2.0 으로 로 돌아가서

Shizuku 접근 묻는 창이 뜨면 항상허용을 누릅니다.

​

그 후HitMe 를 누르면

2019 CVE 취약점 + preinstaller 취약점 을 활용하여 System shell 권한을 획득합니다.

​

Hit Me 과정은 기기의 사양 및 One UI 버전에 따라 약 1~5분 가량 소요됩니다.

만일 정상적으로 진행이 되었다면

​

Welcom to #SS2 가 뜨고 이 문구를 누르면 System Shell 2.0이 실행됩니다.

​

만일 Hit Me 가 되지않는 것은

1) 보안패치로 막혔거나 (One UI 5.1.1 이상, 보안패치 2023-06 월 패치 이상)

2) 위의 어플중 어느 한가지가 제대로 구동되지 않을때

- System Shell 2.0 설치확인

- Shizuku의 실행 및 디버깅상태 확인

해보시길 바랍니다.

​

참고사항

*현재 One UI 3.1의 S10e / One UI 4.1.1의 폴드4.S22 / One UI 5.0의 S22U / One UI 5.1의 S23U 에서 확인했기에 거의 모든 단말에서 될거라 생각합니다

*One UI 5.1의 경우 최신 보안패치 (2023-06) 받은경우 동작하지 않습니다. 다운그레이드하고 시도하세요

*One UI 3.1 이하 에서는는 Custom Command를 활용하시길 바랍니다.

CSC Change [Flawless Victory]가 되지 않는경우

Custeom Comman를 넣을수 있는 [Welcom 2 the Term life]를 클릭 하여

다음의 커맨드를 입력합니다. (밑에 사진있으니 참고하세요)

am start -n com.samsung.android.cidmanager/.preconfig.PreconfigActivity -a android.provider.Telephony.SECRET_CODE -d secret_code://272837883 --ei type 3 를 입력

*당연하게도 통신사고유단말 (Ex. KT전용 갤럭시 진 / SK전용 갤럭시 퀀텀) 등에서는 CSC 선택이 불가합니다.

​

Band Selection이 One UI 5.0/5.1부터 막혔는데 위 CVE 취약점으로 인해 다시 접근 가능해졌고 [Bands Bands Bands] (사실 해외판은 막혔지만 국내판은 히든메뉴에서 볼 수 있긴합니다.)

​

우리가 원하는 Change CSC가 중간에 보입니다 [Flawless Victory]

해당버튼을 누르면 Pre config가 켜집니다.

​

SKT 는 SKC를

KT 는 KTC를

LG U+ 는 LUC를

자급제를 원하시는분은 KOO를 선택하시고 Install을 누르시면 됩니다.

install 과 함께 초기화 되므로 백업을 하시고 진행하시길 바랍니다.

​

WWD는 전시용단말 CSC입니다. 해당 CSC 선택시 소프트웨어 업데이트가 되지 않으며

전시용 CSC라 통신에 일부 문제가 발생하므로 선택하지 마세요

​

만일 안켜지는경우 (One UI 3.1 이하) 다음의 Custom Command를 입력합니다.

​

am start -n com.samsung.android.cidmanager/.preconfig.PreconfigActivity -a android.provider.Telephony.SECRET_CODE -d secret_code://272837883 --ei type 3

​

Enter 없습니다. 위 내용 그대로 복사해서 붙여넣으세요, 잘 입력했다면 Preconfig가 켜질겁니다.

​

4. 마치며

S20때 구글다이얼러로 손쉽게 바꾸던 이후로

드디어 무료로 자유로운 CSC 변경이 가능해졌습니다.

이전 폴드3,노트10+ 등의 경우 에디션을 통한 자급제 강제 (KOO)이기도 했고 에디션이 없는 제품에는 사용할 수 없어 아쉬웠던 찰나에

​

올해 2023.01말 보안취약점과 이를 바탕으로 한 툴 개발이 이루어져 CSC 변경이 가능하게되었고

해당 TTS 취약점이 One UI 5.0 + 2023-01-01 보안패치부터 패치되었으나

​

다시금 다운그레이드 취약점을 찾아서

​

이글을 쓰는 현시점(23.08) 기준

One UI 5.1 / 2023-04-01 보안패치까지 CSC 변경이 가능해졌습니다.

​

CSC변경은 보안취약점으로 부터 나오는 것이므로 보안과 양립관계에 있습니다.

CSC변경을 시행하시고 다시 바꿀 의향이 없다면 최신 업데이트를 진행하시길 바랍니다.

​

읽어주셔서 감사합니다.

​

해당 내용은 아래의 유튜브에서 좀 더 자세한 설명과 함께 작동예시를 볼 수 있습니다.

​

​