로그인 해주세요.

미니기기 / 음향 게시판 *스마트폰과 PC, 카메라, 스피커 등 IT 미니기기와 음향기기에 관해 교류하는 게시판입니다.

GalaxyBudsSeries

미니 갤럭시 S22 잠금 뚫은거는 원리가 뭘까요?

S21시리즈부터 하드웨어에서부터 녹스 보안칩 적용

S22시리즈부터는 보안 → 출처를 알 수 없는 앱 설치 항목에서 모두 허용 안 함을 통해 보이스피싱앱 악용 앱 차단

S23시리즈부터는 삼성 메시지 가드 보안 솔수션 추가

원유아이 6.0에서는 보안 위험 자동 차단 기능

시리즈별로 이렇게 점차 보안을 상당히 강화해왔습니다

미국방부가 보안에 문제가 있더라면 녹스를 하등이 쓰지도 않았을텐데...

경우의 수가 많네요

AFU인가 BFU인가, 지문을 복제해서 뚫었는가, 20자리의 비밀번호는 대소문자, 숫자, 특수문자를 섞고 연속되지 않는 배열이였는가

Screenshot_20240430_164249_Auto Blocker.jpg

이거 켰는데도 뚫린거면 보안 취약점 있는거 같네요

특히 20자리의 비번을 위에 제시한대로 했더라면 경우의수가 사실상 무한이라 뚫는거 불가능에 가까울텐데요

지문이면 뭐 영장받아서 복제한거니 막을방법은 없겠지만 비번을 일일이 대입해서 뚫린거라면 취약점이 생긴셈인건가요?

아이폰은 20자리 이상에서 안 뚫렸고 갤럭시는 20자리의 비번이 뚫렸다는 예시때문에 보안은 아이폰이다!라는 인식 여기저기서 생길수도 있겠습니다

삼성이 녹스워런티 제공안할거 같은데 신기하네요

댓글
19
noop
1등 noop
2024.04.30. 16:56

삼성이고 애플이고 보안해제를 제공하는 경우도 있어요.

[noop]님의 댓글을 신고합니다. 취소 신고
스이공
best 스이공 noop 님께
2024.04.30. 17:24

애플은 보안해제를 아예 제공하지 않고 삼성도 s6이후로는 보안해제를 제공하지 않습니다

[스이공]님의 댓글을 신고합니다. 취소 신고
스이공
스이공 noop 님께
2024.05.01. 04:18

이건 삼성계정이나 아이클라우드 데이터 접근 요청이잖아요

[스이공]님의 댓글을 신고합니다. 취소 신고
미붕붕드링크
2등 미붕붕드링크
2024.04.30. 17:19

Screenshot_20240430_165839_Auto Blocker.png

"보안 위험 자동 차단" 기능은 OneUI6.0 부터 탑재되었고 기본값은 "꺼짐"입니다. 

 

https://meeco.kr/mini/37924681

S24시리즈 선탑재도 아니고, S24시리즈 출시 전부터 제공되었어요. 

(국내판 S22시리즈 기준 OneUI6.0 정식 업데이트가 2023년 11월 28일 시작 되었습니다. S24시리즈 사전판매는 2024년 1월 19일부터였죠.)

[미붕붕드링크]님의 댓글을 신고합니다. 취소 신고
GalaxyBudsSeries
글쓴이
GalaxyBudsSeries 미붕붕드링크 님께
2024.04.30. 17:46

본문 수정해야겠군요

저거 켜져있는상태에서 USB 연결로 뚫린거면 보안 취약점이 생긴거네요

[GalaxyBudsSeries]님의 댓글을 신고합니다. 취소 신고
polorbear
3등 polorbear
2024.04.30. 17:11

삼성에서 직접 풀어줫을수도 있죠.  

윗분들이 풀어달라는데 막을 도리가 있을까요. 

국내기업이 국내에서. 거부했을때 돌아올 보복을 생각하면..  직접 풀어줫을꺼라 봅니다.

[polorbear]님의 댓글을 신고합니다. 취소 신고
aleji
best aleji polorbear 님께
2024.04.30. 17:13

그런건 안합니다

정확히는 삼성에서도 다른기기 임의로 해제할 방법이 없죠

초기화는 가능해두요

[aleji]님의 댓글을 신고합니다. 취소 신고
MiCasaEsSuCasa
MiCasaEsSuCasa aleji 님께
2024.04.30. 22:10

글쎄요 오픈 소스도 아닌데 있는지 없는지 알 수 없습니다. 적어도 중국 펌에는 높은 가능성으로 백도어가 있을거라고 보고 다른 지역은 모르겠네요.

[MiCasaEsSuCasa]님의 댓글을 신고합니다. 취소 신고
Mint
Mint
2024.04.30. 17:14

이미 최신 아이폰,갤럭시 비밀번호 크래킹이 가능한 Graykey가 있긴 한데 아이폰은 못푼거 보니 그건 아닌 것 같고

뭐 지문을 뚫었거나 어디 써둔 비밀번호로 풀었던가 하겠죠

[Mint]님의 댓글을 신고합니다. 취소 신고
포인트봇
포인트봇 Mint 님께
2024.04.30. 17:15
회원님 7포인트 채굴 성공!
[포인트봇]님의 댓글을 신고합니다. 취소 신고
순진미소년
순진미소년
2024.04.30. 17:23

20자리면 기억하기 힘들어서 적어두지 않았을까요?ㅋㅋㅋ

[순진미소년]님의 댓글을 신고합니다. 취소 신고
성능확실
성능확실
2024.04.30. 17:32

근데 뭐 애초에 삼성 녹스는 절대 안뚫릴거다~라는 인식 자체가 기덕 커뮤니티 갤럭시를 좋아하는 비전문가들 사이의 믿음 아니었던가요? 하다못해 아이폰도 여러번 뚫린 적 있는데 뭐 법집행기관에게 털린걸로 보안성 걱정을 할 필요까지는 없을 것 같네요. 

[성능확실]님의 댓글을 신고합니다. 취소 신고
스이공
스이공 성능확실 님께
2024.04.30. 17:30

미군 인증 받았다고 절대 안뚫린다 생각하는 분들이 너무 많아요

[스이공]님의 댓글을 신고합니다. 취소 신고
Mate
Mate 성능확실 님께
2024.04.30. 17:38

절대 안 뚫린다고 봤다기보다는 보안성 보장은 적어도 타사보다는 좋을 것이다 그런 식으로 봤었죠

 

절대 안 뚫릴거다~ 이렇게 본 적은 전혀 없었습니다

[Mate]님의 댓글을 신고합니다. 취소 신고
스이공
스이공
2024.04.30. 17:26

복제지문은 압수영장에 지문도 포함되어야하니 불가능하고 지인등을 통해 비밀번호가 유출되거나 삼성의 보안 취약점으로 뚫렸을 가능성이 가장 큽니다

[스이공]님의 댓글을 신고합니다. 취소 신고
개🐶
개🐶
2024.04.30. 17:31

녹스도 보안취약점 여러번 나왔어요

이건 애플도 마찬가지고 마소 비트라커도 하드웨어 레벨에서 취약점으로 최근 윈도우 업데이트 문제난것도 이거 해결하나가 찐빠난거고요. 최신기기 최신업데이트 아니면 보안취약점이 있을거고 뚫을 수 있긴 합니다.

[개🐶]님의 댓글을 신고합니다. 취소 신고
sourire
sourire
2024.04.30. 17:52

모든 시스템에는 보안 취약점이 존재하고 처리 뒤에 CVE라고 올립니다.

녹스 시스템도 취약점 보고를 하고 수정한 이력이 있습니다.

https://www.cvedetails.com/vulnerability-list/vendor_id-822/product_id-35740/Samsung-Knox.html

 

특히 Novel AI의 이미지 생성기 자체 기능을 탐이나서 훔쳐서 오픈소스로 푼다고

어떤 해커가 아무도 몰랐던 취약점으로 공격한 사례가 존재했죠....

[sourire]님의 댓글을 신고합니다. 취소 신고
봄차
봄차
2024.04.30. 18:39

국내 사업자들은 내놔 하면 다 주는게 현실인데 안줬다면 안준대로 대단하고 줬다면 준대로 대단하겠네요.
그래도 본문의 케이스는 휴먼 이슈가 아니었을까 생각합니다.

[봄차]님의 댓글을 신고합니다. 취소 신고
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지 사이트 이용 수칙 230228 수정 file admin 18.08.04 115990 13
핫글 미니 잡담 : 출소 후 전향했습니다. [9] file 하루살이 14:49 761 16
핫글 미니 최원준 개발실장님 믿어봅니다 [8] file GalaxyBudsSeries 08:47 1256 15
핫글 미니 갤럭시버즈3 프로 추가 이미지 [34] file Stellist 14:16 1173 12
214359 미니 갤북4프로 ssd 괜히바꿔서... [6] wooing 24.06.18 668 0
214358 미니 플립6는 s24와 마찬가지로 [3] file 오레오가좋아 24.06.18 600 8
214357 미니 이번에 나온 ARM 랩탑들 뭔가 조금씩 아쉽네요 TIME:TRAVELER 24.06.18 377 1
214356 미니 X Elite 배터리 타임 근황...jpg [12] file Daylight 24.06.18 1509 11
214355 미니 폴드6 슬림은 S펜을 지원하지 않는다고 정정했네요. [8] Fluent 24.06.18 692 3
214354 미니 버즈3 패키징 박스라는데....짝퉁 아닌가요? [13] file 노다 24.06.18 1157 4
214353 미니 잠금화면에 처음보는 메시지가 나왔네요 RASBI 24.06.18 442 1
214352 미니 역시 달고리즘~ㅋㅋ file pietoro 24.06.18 514 1
214351 미니 워치 찰때 땀이 너무 납니다 [4] PaulBasset 24.06.18 501 2
214350 미니 폰들이 상향 평준화된 현 시점에서 [27] Daylight 24.06.18 1747 11
214349 미니 갤탭s10 디멘 거피셜 맞나요? 타커뮤 가보니 [3] 그런가영 24.06.18 812 0
214348 미니 마이크로 sd -> sd 변환 어댑터 써도 괜찮나요? [3] file 방황하는물고기 24.06.18 256 0
214347 미니 역시 최후의 승자는 엑시노스 2400이네요 [12] file LG산흑우 24.06.18 1806 21
214346 미니 아래 란즈크발 블로그 반박 [34] 흡혈귀왕 24.06.18 2757 21
214345 미니 란즈크 - 삼성 엑시노스 2500 수율 및 최근 관련 내용 정리 [23] 엔당이희망입니다 24.06.18 1699 11
214344 미니 중소기업에서 나오는 짭텐바이미 괜찮을까요 [2] file bluesun 24.06.18 460 0
214343 미니 S24 울트라 6개월 쓰면서 별로였던 것들 [12] file Beoplay31 24.06.18 1208 14
214342 미니 아니면 삼성도 애플처럼 명품브랜드 콜라보로 가격을 높여받는건.. [7] file Stellist 24.06.18 862 1
214341 미니 개인적으론 90만원이라고 하니 기대되네요 [4] Alternative 24.06.18 777 2
214340 미니 2500 국내향 리젝되더라도 xclipse 최적화는 계속 해줬으면 좋겠습니다. [9] U.K.O.P 24.06.18 809 6
214339 미니 워치 울트라가 90만원 받으려면 그만큼 차별점이 있어야겠죠. [7] Stellist 24.06.18 849 13
214338 미니 최원준 개발실장은 어떤 분이신가요? [4] FNSAWTA 24.06.18 1035 2
214337 미니 워치 가격 루머샷보니 진짜 워치7 울트라라고 표기는 안했네여 [5] 완벽한무선충전 24.06.18 785 0
214336 미니 다른 건 몰라도 워치7은 확실히 부드러울 것 같습니다 [6] Beoplay31 24.06.18 846 5
214335 미니 제가 소셜 로그인을 잘 안 쓰려는 이유 [2] file 숨겨진오징어 24.06.18 590 3

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...