다른 곳에는 1-2일정도 먼저 올렸었는데, 요즘 사건이 좀많았었죠? 그래서 오늘에야 올립니다 ㅎㅎ
One UI 7.0 CSC 변경 : https://blog.naver.com/surplusit/224191328074
서론
오래간만입니다.
2021년 구글 다이얼러를 통한 CSC 변경툴이 나왔었고
스페셜(BTS/톰브라운/메종마르지엘라/스타워즈) 에디션 펌웨어를 통해 KOO 자급제로 변경이 가능해졌었습니다.
- 관련글 : ONE UI 3.1, 갤럭시 10세대 이상 CSC 자급제변경하기 (에디션 모델이 있는경우)
이후 One UI 4.0/4.1 에서 부분적으로 FYF 툴 혹은 SAMFW 툴을 사용해서 가능해졌었구요
- 관련글 : ONE UI 4.0 이하 CSC 변경 Tool 소개 (안드로이드 9/10 해외판11/12)
2023.03에는 One UI 5.0 / 보안패치 2022-12-01 이하에서 CSC 변경이 나왔었습니다.
- 관련글 : ONE UI 5.0 이하 CSC 변경 Tool 소개 (국내판 갤럭시 안드로이드 10-13)
2023.08 드디어 One UI 5.1 / 보안패치 2023-04-01 이하에서 가능한 CSC 변경법이 나와서 공유해드립니다.
글을 작성하는 현시점(23.08) 기준 One UI 5.1.1 및 보안패치 2023-06-01 이상에선 불가하므로
부트로더가 올라가기전에 다운그레이드를 통하여 진행하시길 바랍니다.
현재 확인한 기기는 : S21, S22, S23, 폴드3, 폴드4 입니다.
보안패치가 2023-04-01 이하인 경우 확인가능한 기기에선 모두 성공하였으며
보안패치 2023-05-01인 경우는... 되는경우 및 안되는경우가 모두 혼재하며 안되는 기기라도 매우 복잡한 방법 (날짜를 돌리고 초기화하고... 이건 일단 안된다고 생각하시면 됩니다.) 을 통해서 되기에 가급적 04-01 보안패치 이전 펌웨어로 다운그레이드 하셔서 시도하시길 바랍니다.
현재 스마트폰의 버전에 따라 "다운그레이드"가 필요할 수 있으며 이는 초기화를 동반하므로
무조건 "백업"을 하고 진행하시길 바랍니다.
유튜브 보고 따라하셔도 되고, 글이 편하신 분은 글읽으시면서 하시면 됩니다.
*갤럭시 S10 및 10세대 계열 One UI 3.1 기기 (A50 등) 참고
- 갤럭시 S10 및 빅스비가 있는 10세대 제품군에서 다운로드 진입방법은 볼륨하+빅스비버튼 + USB 연결입니다.
볼륨상+볼륨하+USB 연결이 안되는경우 볼륨하+빅스비+USB연결로 시도해보시길바랍니다
- CSC PreConfig의 패키지 명 및 액티비티 이름이 One UI 4.0 부터 바뀌었습니다.
One UI 3.1의 10세대 계열 (S10, A50등)제품은 System Shell 2.0 으로 Exploit 진행후 Shell에서 다음 Command를 입력하시길 바랍니다.
am start -n com.samsung.android.cidmanager/.preconfig.PreconfigActivity -a android.provider.Telephony.SECRET_CODE -d secret_code://272837883 --ei type 3
사진은 본문에 추가해두었으니 참고하시고 한줄로 입력하시길 바랍니다.
0. CSC란?
CSC란 Country Specific code 의 약자로
이전에 통신사 마다 모델명을 달리하여 개발하던 때와는 달리 (ex갤럭시 S7 SKT : SM-G930S / KT : SM-G930K )
갤럭시 S8 이후 통신사 모델명이 통합되었고 ( 갤럭시 S8 : SM-G950N )
갤럭시 S9 자급제 모델이 출범함과 동시에 ( 갤럭시 S9 : SM-G960N)
같은 펌웨어 한개에서 CSC를 통하여 통신사별 친화적 정책을 핸들링해주는 "통신사코드" 역할을 하는 것이라고 아시면 됩니다
한국의 통신 3사의 CSC는
SKT : SKC
KT : KTC
LG U+ : LUC
자급제 : KOO 로 이루어져있으며
갤럭시 S9 이후로는 한 펌웨어에 모든통신사 정보가 들어있고 CSC값을 읽어서 갤럭시가 초기 세팅을 해주는 만큼
이 CSC가 바뀌게되면 CSC 따라서 그 통신사의 기기처럼 변하게 됩니다.
(물론 IMEI의 값을 바꿀순 없으므로 통신사 전산에는 그대로 뜹니다)
예를 들어 KT로 출시된 갤럭시 S9 (SM-G960N)의 CSC(KTC) 를 SKT CSC (SKC)로 변경을 하고 SK 유심을 끼우면
폰에서는 올레앱이 사라지고 T전화나 T월드 같은 앱이 생겨 SK출시 갤럭시 S9 처럼 보이지만
통신사(SK) 전산에는 여전히 "(KTF) 갤럭시 S9" 와 같이 KT 기기로 인식되어 통신사 특화서비스는 사용불가합니다
그렇다면 왜 CSC변경을 하는 것일까요
보통은
1. 쓸모없는 통신사 어플을 지우기위해 = 자급제 CSC로 변경 (KOO로 변경)
혹은
2. 특정통신사 서비스를 사용하기위해 = Ex) KT 투폰서비스는 KT펌웨에서 작동하므로 KT CSC로 변경 (KTC로 변경)
과 같은 이유가 있겠습니다
3. 교통카드를 사용하기 위해서... 도 있었는데 이제는 해결되었습니다.
CSC를 바꿀시, 각 통신사별 특화서비스는 되는게 있고 안되는게 있으니
(ex. KTC로 CSC를 변경한 갤럭시는 KT 투폰서비스 사용 가능 / SKC로 CSC를 변경한 갤럭시는 SK의 채팅플러스 사용불가)
직접 찾아보시길 바라겠습니다.
1. CSC 변경의 원리
자세한 설명은 XDA의 기사에 잘 나와있습니다만.
- 기사 : This 2019 exploit can still compromise Samsung's latest flagships
요약을 해보자면
보안취약점인 2019 CVE 2019-16253 Exploit 가 존재하며 이미 삼성과 구글에서 패치를 했습니다
허나 어쩐일인지 삼성의 TTS (Text to Speech)앱이 -d (디버깅) 옵션이 활성화 된 채 남아있는 걸 발견 했고
이 옵션을 통해 TTS앱을 이전의 앱으로 (무려 3-4년전) 다운그레이드 할 수 있으며
*통상의 앱은 다운그레이드가 불가하나 디버그 옵션이 켜져있으면 다운그레이드 가능합니다.
TTS 어플 다운그레이드를 통해 2019 CVE 취약점에 접근하여 시스템을 건드릴 수 있는 권한을 얻는 방식입니다.
*OneUI 5.1이상에서는 TTS 다운그레이드가 막혀서 불가하였으나 android.preloadinstaller 를 사용하여 다운그레이드하는방법을 찾아 현재(23.08) 기준 5.1/23-04-01 이하에서 가능하게 되었습니다.
2. CSC 변경을 위한 다운그레이드
위에 간략한 설명을 보셔서 아시겠지만 현재 이 방식은 One UI 5.1 이하에서 작동합니다.
따라서 One UI 5.1 + 보안패치 23-04-01 이하의 펌웨어로 다운그레이드가 필요합니다.
펌웨어 다운그레이드는 Samfw와 오딘을 통해 진행하며
삼성 갤럭시의 경우 같은 부트로더안에서만 다운그레이드 가능합니다.
현재 One UI 5.1.1 업데이트 및 One UI 6.0베타가 이제막 이루어지고 있는 상황이고 (23.08)
One UI 5.0 올라갈때 부트로더가 올라간 기기들이 대부분이라
One UI 5.1 → 5.0 은 보통 부트로더가 유지되는경우가 많습니다
One UI 5.1 or 5.0 / 보안패치 23-04-01 이하 펌웨어로 다운그레이드 진행하시길 바랍니다.
* 다운그레이드에 대한 자세한 설명은 하단의 유투브에 좀 더 상세히 나와 있습니다.
3. CSC 변경툴
현재 사용되는 방법은 XDA wr3cckl3ss1 유저가 개발한 #system_shell_2# 앱 입니다.
편의상 System Shell 2.0이라고 부르겠습니다.
- 원본 Github 링크 : [GitHub - #system_shell_2#]
*해당 앱의 사본(23.08)이 Box에 업로드 되어 있습니다,
먼저 System Shell 2.0을 설치합니다
파일은 현재
1. System Shell 2.0 (wr3cckl3ssl-arm64).apk
1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk
가 존재하는데
요즈음 나오는 보통의 스마트폰 (중급기 이상)은 64비트 프로세서를 사용하므로
1. System Shell 2.0 (wr3cckl3ssl-arm64).apk 를 설치하면 되나
간혹 보급형 스마트폰에서 32비트 프로세서를 탑재하거나 (Galaxy A13) 64비트 CPU를 탑재하고 32비트 OS를 탑재한 경우가 있습니다. 이러한경우 32비트용인 1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk 를 설치합니다
즉 다시 말하면
1. System Shell 2.0 (wr3cckl3ssl-arm64).apk 로 설치 안되는경우에만
1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk를 설치하세요
1. System Shell 2.0 (wr3cckl3ssl-arm64).apk가 설치되었다면
1-1. System Shell 2.0 (wr3cckl3ssl-v7a_32비트).apk는 설치할 필요가 없습니다.
이제 2. Shizuku 를 설치합니다
Shizuku 를 설치하는 이유는 On Device ADB를 사용하기 위함이며
Adb 사용할줄 아시는분은 터미널로 사용하셔도 됩니다만
이글에서는 On Device ADB를 다룹니다.
무선디버깅을 시작해야하는데
개발자 옵션이 활성화 되어있어야합니다.
개발자 옵션이 활성화 되어있으면 다음으로 진행하고, 활성화 되어있지 않으면
(사진 다시 찍기 귀찮아서...안 만들고 톰브라운관련 게시글에 있던거 가져온거라...OEM 해제 안하셔도됩니다)
위 사진처럼 설정-휴대전화정보-소프트웨어정보-빌드번호 연타하면 개발자 옵션이 열립니다.
개발자 옵션 들어가서 USB 디버깅을 활성화 합니다.
그리고 무선 디버깅을 활성화합니다.
무선 디버깅의 좌측 영역을 클릭하여 무선디버깅 옵션이 열리면
페어링 코드로 기기페어링을 수행합니다.
위 사진 처럼 페어링을 하고 다시 Shizuku로 돌아가서 시작을 누릅니다.
이제 설치된 System Shell 2.0 으로 로 돌아가서
Shizuku 접근 묻는 창이 뜨면 항상허용을 누릅니다.
그 후HitMe 를 누르면
2019 CVE 취약점 + preinstaller 취약점 을 활용하여 System shell 권한을 획득합니다.
Hit Me 과정은 기기의 사양 및 One UI 버전에 따라 약 1~5분 가량 소요됩니다.
만일 정상적으로 진행이 되었다면
Welcom to #SS2 가 뜨고 이 문구를 누르면 System Shell 2.0이 실행됩니다.
만일 Hit Me 가 되지않는 것은
1) 보안패치로 막혔거나 (One UI 5.1.1 이상, 보안패치 2023-06 월 패치 이상)
2) 위의 어플중 어느 한가지가 제대로 구동되지 않을때
- System Shell 2.0 설치확인
- Shizuku의 실행 및 디버깅상태 확인
해보시길 바랍니다.
참고사항
*현재 One UI 3.1의 S10e / One UI 4.1.1의 폴드4.S22 / One UI 5.0의 S22U / One UI 5.1의 S23U 에서 확인했기에 거의 모든 단말에서 될거라 생각합니다
*One UI 5.1의 경우 최신 보안패치 (2023-06) 받은경우 동작하지 않습니다. 다운그레이드하고 시도하세요
(S23시리즈의 경우 6월 보안패치라면 펌웨어의 부트로더가 이미 U2로 올라가서 다운그레이드가 불가하므로 펌웨어 업그레이드를 받지않은 S23시리즈만 가능합니다)
*One UI 3.1 이하 에서는는 Custom Command를 활용하시길 바랍니다.
CSC Change [Flawless Victory]가 되지 않는경우
Custeom Comman를 넣을수 있는 [Welcom 2 the Term life]를 클릭 하여
다음의 커맨드를 입력합니다. (밑에 사진있으니 참고하세요)
am start -n com.samsung.android.cidmanager/.preconfig.PreconfigActivity -a android.provider.Telephony.SECRET_CODE -d secret_code://272837883 --ei type 3 를 입력
*당연하게도 통신사고유단말 (Ex. KT전용 갤럭시 진 / SK전용 갤럭시 퀀텀) 등에서는 CSC 선택이 불가합니다.
Band Selection이 One UI 5.0/5.1부터 막혔는데 위 CVE 취약점으로 인해 다시 접근 가능해졌고 [Bands Bands Bands] (사실 해외판은 막혔지만 국내판은 히든메뉴에서 볼 수 있긴합니다.)
우리가 원하는 Change CSC가 중간에 보입니다 [Flawless Victory]
해당버튼을 누르면 Pre config가 켜집니다.
SKT 는 SKC를
KT 는 KTC를
LG U+ 는 LUC를
자급제를 원하시는분은 KOO를 선택하시고 Install을 누르시면 됩니다.
install 과 함께 초기화 되므로 백업을 하시고 진행하시길 바랍니다.
WWD는 전시용단말 CSC입니다. 해당 CSC 선택시 소프트웨어 업데이트가 되지 않으며
전시용 CSC라 통신에 일부 문제가 발생하므로 선택하지 마세요
만일 Preconfig가 안켜지는경우 (One UI 3.1 이하) 다읨의 Custom Command 를 입력합니다.
am start -n com.samsung.android.cidmanager/.preconfig.PreconfigActivity -a android.provider.Telephony.SECRET_CODE -d secret_code://272837883 --ei type 3
Enter 없습니다. 위 내용 그대로 복사해서 붙여넣으세요, 잘 입력했다면 Preconfig가 켜집니다.
(One UI 3.1 단말은 이전게시글의 Samsung Toolkit 사용해도 무방합니다)
4. 마치며
S20때 구글다이얼러로 손쉽게 바꾸던 이후로
드디어 무료로 자유로운 CSC 변경이 가능해졌습니다.
이전 폴드3,노트10+ 등의 경우 에디션을 통한 자급제 강제 (KOO)이기도 했고 에디션이 없는 제품에는 사용할 수 없어 아쉬웠던 찰나에
올해 2023.01말 보안취약점과 이를 바탕으로 한 툴 개발이 이루어져 CSC 변경이 가능하게되었고
해당 TTS 취약점이 One UI 5.0 + 2023-01-01 보안패치부터 패치되었으나
다시금 다운그레이드 취약점을 찾아서
이글을 쓰는 현시점(23.08) 기준
One UI 5.1 / 2023-04-01 보안패치까지 CSC 변경이 가능해졌습니다.
CSC변경은 보안취약점으로 부터 나오는 것이므로 보안과 양립관계에 있습니다.
CSC변경을 시행하시고 다시 바꿀 의향이 없다면 최신 업데이트를 진행하시길 바랍니다.
읽어주셔서 감사합니다.
해당 내용은 아래의 유튜브에서 좀 더 자세한 설명과 함께 작동예시를 볼 수 있습니다.
https://smartstore.naver.com/nemos/products/5237202711
S24등 폴드6, 플립6 최신 기종은 CSC 변경 필요하신분 찾아주세요.
넵 유지됩니다 변경된 csc로 지속됩니다
플립5/폴드5/s23 부트로더2 (6월펌) 안됩니다 ㅠㅠ
KOO 입력 후 실행하고 ok 가 떠도 바뀌지는 않았습니다.
해외판 듀얼심을 국내 자급제로 변경 가능한 방법이 없을까요?
예전 글 올려주신 글 중 스타워즈 에디션으로 변경하는 방법은 어떨지 문의드립니다.
일단 기본적으로 CSC변경의 원리는 새로 넣는것이 아니라 선택하는 것입니다
한국판 모델의경우 통신사전용모델(KT갤럭시진, SK갤럭시퀀텀 등)이 아닌이상
OMC (멀티CSC)라고 해서 OKR(한국 CSC)안에 SKC/KTC/LUC/KOO 4가지가 있고 여기서 선택하는 방식이며
해외판 OMC의 경우 OXR EUR 등 국가 및 펌웨어에 따라 20가지이상의 CSC를 보통 가지고 있습니다
중요한건 여기(해외판 OMC)에 KOO가 없다는점이겠네요 (=KOO변경불가)
제가 알기로는 Preconfig 앱에서 강제로 KOO주입이 가능하다고 듣기는했는데 (그것도 KOO CSC로 바꿔주는(주입하는?) 전용 파일 필요합니다)
삼전 사내 보안문서라서.... (저도 몰라요~)
S8계열에서 노트8대만판 같은거 듀얼심에 KOO 입혀서 삼성페이 쓰던시절 생각하면
안될건 아닌데... 현행 CSC 방식은 고르는 방식이고 S8시절은 update.zip으로 주입식이라 차이가 있습니다
무튼 그래서 일반인수준에선 안된다고 보시면됩니다. ㅠ
제가 설명이 엉망이었네요.
ONE UI 4.0 이하 CSC 변경 Tool 소개 <== 이글 참조해서 시도해봤습니다.
집에 놀고 있는 해외판 노트10+(SM-N975F/DS)도 한국판으로 변경 가능할까 싶었서 시도해봤습니다.
해외판을 국내판으로의 변경은 일반인의 범주가 아니라니 깨끗이 포기합니다..ㅎ
녹스깨고 그냥 TWRP 오딘으로 올리고 한국 CSC를 올리면 국내판화가 아주 쉽게됩니다
(단 녹스가 필요한 삼성페이/삼성헬스 를 못쓰는 문제가 있습니다만, 해외판은 어차피 국내 삼페가 안되고,,,,, 삼성헬스는 magisk로 우회해서 쓸 수 있으니 참고하시면 되겠습니다)
말씀해주신 대로라면 삼성페이는 안되도 통화녹음은 살릴 수 있겠네요.
물리 듀얼심을 사용 가능할지가 의문인데 좀 더 알아보고 한번 해보겠습니다.
감사합니다!
넵 TWRP N975F용 받아서 오딘으로 올리시고
CSC는 그냥 커스텀롬 한국 KOO CSC 아무거나 받아서 TWRP로 올리시면 들어갑니다
그런데 단순히 통화녹음만 원하시면 T전화 + T전화통화녹음 (Playstore에 치면 나옵니다) 깔아서 쓰면 간단할 듯 합니다 (SKT및 KT/U+ 모두 사용가능하며, 단 한국유심일때만 녹음 활성화되는걸로 압니다. T전화 자체 통화녹음됩니다)
1년전 5만원정다 주고 lg롬을 자급제로 바꿔서 잘 사용하고 있네요
시간날때 천천히 읽어 봐야 겠네요
스크랩 합니다
나중에 갤럭시 내의 자동 업데이트(다음 버전의 ONE UI)를 하면, 다시 원래의 통신사 기종 모델을 번호 같은걸 인식해서 본래 통신사 CSC로 되돌아 갈까요? 아니면 바꾼 자급제 상태의 CSC를 유지하게 될까요? 궁금하네요. ^^;
바꾼순간부터 바꾼 CSC가 유지됩니다~
KT Z플립 3 에 올린 건데 참고하라고 보시면
KOO가 현재 CSC 마지막 KTC가 출신입니다
펌웨어가 KOO로 인식하므로 KOO로 업데이트를 받습니다 (즉 바꾼걸 인식해서 따라갑니다)
사실 해외에도 U(북미판)이 해당조건인데도 안되는경우가 조금 있더라구요
국내판은 일단 거의 다 잘됩니다
만일 부트로더 안올라갔으면 5.0 삼성툴킷도 시도해보셔요
위에 nihil님께 달아드린 댓글 참고바랍니다
루팅하지 않는이상은 불가합니다 ㅠ
어떻게 잘 변경하였습니다.
좋은 강좌글 감사합니다
폰 설정하는데 3~4일 걸려서 도저히 다시 할 염두가 안나네요. :(
그래도 올려주셔서 감사합니다.
그 제가 타이밍 문제로 제 강좌글에 쓰지는 않습니다만
초기화 없이 csc변경 가능합니다
이전 구글전화 처럼
볼륨하+전원 누르고 3-4초 후에 install ok 누르면
Csc변경타이밍에 재부팅되면서 초기화되지 않습니다.
물론 여전히 말씀드리지만
기기마다 타이밍은 다르고
실패할시 초기화되는 리스크가 있습니다
참고하세요 ㅠ
다음 패치를 기약해야 할것 같습니다.
답변주셔서 감사합니다. :)
아이고 아쉽네요 ㅠㅠ
Smt shell 제작자분이 10월경 현6-8월 패치에서 동작하는 툴을 공개한다하셔서
부트로더 유의해서 올 하반기에 나중에 시간날때 살펴보시면 되겠습니다~
제가 쓰는 노트20U 는 부트로더가 U1 에서 U2 로 올라가서 이제 업데이트에서 손 땠습니다..
덕분에 다운그레 -> 캐리어변경 -> 업뎃 완료했습니다.
제가 검색하다 보니 A53은 자급제용 펌웨어(오딘으로 덮을 수 있는?)가 인터넷에 있는 것 같아서요.
간단하게 말씀드리면
Csc 바꾸는건 기기에 숨겨진 기본값을 바꾸는 겁니다
통신사,자급제 펌웨어 사실 차이 없고
뭘 올리던 기기에 default로 적용된 csc가 펌웨어를 컨트롤 합니다. (한국형 펌웨어는 기본적으로 4개 펌웨어가 다 들어있기도 하구요)
어제 유플 노트20울트라
자급제 오딘처음사용하다가
세시간 넘게 삽질후
구글에서 검색한 유투브 주인장이시네요
덕분에 30분만에
자급제 펌으로 변경잘했습니다
유투브 링크올리려들어왔다가
혹시싶어 검색하니
클량능력자분이셨군요!
정말감사합니다
감사합니다~ 이번주에 아마 5.1.1 강좌 올리지 싶습니다~
벌써 막혔나봐요. 다음 버전도 기대해볼게요 !!
보유하고 계신 폰
펌웨어 와 호환되는버전으로
다운그레이드하셔야합니다
유투브 다시보시면
감이 오실겁니다
좋은 정보 정말 고맙습니다.
인데 변경 가능할까요?
Sk 인데 티전화 팝업모드만 쓰고 싶네요 ㅡㅜ
ONE UI 5.1.1 // 부트로더 S2 // 안드로이드 보안패치 11월 1일자
F936NKSS2DWK1-> F936NKSU2CWCC 다운그레이드 후
LGU -> 자급제 변경 성공했습니다.
감사합니다.
노트20울트라입니다
안드로이드 보안 패치 수준이 23년12월에 oneui5.1이라 안되다가
오딘으로 N986NKSU2HWD1 (23년4월1일자_자급제csc) 강제 다운그레이드 후 다시 하니 성공하였습니다
베트남에서 근무시 갤럭시 S22 U를 구매해서 사용 하다가 한국으로 복귀후 삼성카드등록, 그외 카드 등록이 되지 않습니다, A/S가서 문의하니 지역을 베트남에서 한국으로 변경 불가능 하다 라고 들었습니다. 혹시 방법이 있을까요?????
안타깝지만 방법이 없습니다
더욱이 s22시리즈면 mst 가 없을 가능성도 있구요
한국의 삼성페이는 한국기계+녹스안깨진 기기에서만 가능합니다 ㅠ
(해외판 삼성페이는 노트8까지입니다)
해외판에사 네이버 삼성페이가 되는지 모르겠으나
이마저도 안된다면 (모델명으로 구분할 소지 있음)
그냥 공기계 파시고 새로 구하는게 가장 낫겠습니다.