상용 휴대폰 잠금 해제 도구의 차별점은 새로운 공격 기법보다 취약점 악용의 체계적 상품화에 있음. 기기별 공격 코드를 확보하고 안정화해 비전문가도 사용할 수 있는 자동화 작업 흐름으로 묶음
보안 수준을 가르는 핵심은 최초 잠금 해제 전(BFU) 과 최초 잠금 해제 후(AFU) 상태의 차이임. AFU에서는 복호화 키가 메모리에 남으므로 화면을 다시 잠가도 데이터가 암호학적으로 차단되지 않음
BFU 공격은 부팅 체인과 신뢰 실행 환경을 침해한 뒤 자격 증명을 무차별 대입하는 방식으로 진행할 수 있음. 별도 보안 요소(Secure Element) 가 올바르게 구현돼 있으면 하드웨어의 인증 시도 제한이 추가 방어선으로 남음
…
휴대폰 잠금 해제 도구의 실체: 기술적 개요
날짜
2026/11/16
생성 일시
2026/11/15 22:21
태그