**타커뮤니티에도 같은 글을 작성한 적이 있습니다. 타커뮤니티에 보이는 이 글들은 불펌글이 아닌 제 글입니다. 

---

수정 진행 상황

1. 주암댐 노인복지관 문의결과 롯데쇼핑에서 받은 샬롯홈은 부팅 시 부터 바뀐 펌웨어가 설치되어 있었다고 합니다. 기기를 보내기 전 디버그 포트(edl) 등을 통하여 펌웨어를 변경한 것 같습니다.

버튼 왼쪽부터 크로미움 브라우저(Chromium WebView Shell) 줌(ZOOM 화상회의) 알람 타이머 (모르겠음) 음성인식 (모르겠음) (모르겠음) 설정 으로 추정됩니다.

서론

롯데는 이전에 롯데백화점 VIP를 대상으로 샬롯 홈 (Charlotte Home) 이라는 기기를 배포한 적이 있습니다. 

저는 이것을 여러개 구입하여 지속적으로 테스트 해보고 취약점 분석이나 성능분석도 해보았습니다. (나무위키에 샬롯홈에 대해 작성한 것도 저 입니다)

1. 성능

이것의 성능은 다음과 같습니다.  비슷한 성능의 기기로는 레노버 스마트 디스플레이/레노버 싱크스마트 뷰/클로바 데스크/JBL 링크 뷰 정도가 있습니다.

 

모델명	LD-800
AP	Qualcomm Snapdragon 624 (APQ8053)
RAM	LPDDR3 2G
eMMC (FLASH)	8G
O/S	Android 8.1.0 (AOSP)
Screen	8" LCD, 1920x1200
제조사	하젠
소프트웨어 개발회사	하젠, 이로움

---

2. 안드로이드 세부정보

원래는 안드로이드 진입이 철저히 막혀있으나 아래에서 서술할 히든모드를 통해 조금 진입할 수 있습니다. 

모델	LD-800
Android 보안 패치 수준	2019년 1월 5일
커널 버전	4.9.82-perf+ (gcc version 4.9.x 20150123 (prerelase) (GCC) )  khoak@DEV-VOICE-AOSP #1 Thu Nov 14 14:50:25 KST 2019
빌드 번호	OPM1.171019.026 dev-keys
publicVersion	버전 00.06.20

참고로 이것은 빌드 번호 연타로 개발자 모드가 진입되지 않는 기기입니다. (다른 버전은 된다고 들었는데, 최소 00.06.20 버전은 되지 않는 것 같습니다.)

---

3. 히든 모드 

이 기기는 히든 모드가 존재합니다 (펌웨어 버전에 따라 해당 방법 진행시 다른 화면이 나올 수 있습니다) 

 

진입방법:

샬롯홈의 볼륨+ 버튼을 누른 상태로 창이 사라지기 전에 볼륨- 버튼을 같이 누르고 있습니다. 샬롯홈의 볼륨조절소리와 다른 소리가 나면 볼륨 버튼에서 손을 떼고 볼륨- 버튼을 두 번 누르면 히든 모드에 진입됩니다. 

*잠금을 걸거나 업데이트 버튼을 누르지 마세요. 샬롯홈이 오류상태에 영원히 갇히게 됩니다. (그것때문에 7만원이나 버리고 또다시 구입하여 이글을 작성하고 있습니다)

Remote ADB 버튼이 있으나 인증된 adbkey가 있어야 하는 것으로 추정됩니다. 인증된 adbkey 외 추가 adbkey 등록을 금지해 놓은 것으로 추정됩니다. (00.06.20 버전 기준) (설정->개발자 옵션 진입 불가합니다. 빌드번호 연타해도 마찬가지입니다)

FDE (디바이스전체암호화) 가 동작중인 것으로 추정되고, SecureUI라고 해서 UI의 보안이 설정되어 있는 기기이며 앱 목록에 들어갈 수 있으나 어떤 방법을 사용해서라도 기기내에 파일을 집어넣는 것은 불가합니다. (특정 펌웨어가 adb가 열려 있다고 하는데, 그 버전은 가능하다고 합니다)

---

결론 

다른 기기들처럼 소스가 잘 공개되지 않아 현재로서는 사용이 힘든 기기로 보입니다. 

제 개인적인 생각으로는 성능은 좋은데 소프트웨어 지원이 끊겨 중고로 3만원대의 낮은 가격대로 블루투스 스피커 용도로만 사용이 가능한 것이 매우 아쉬운 기기라고 생각됩니다.

혹시 롯데/하젠/이로움 혹은 다른 회사에서 이 기기와 관련된 부서에서 근무하신 적이 있는 분은

가능하시다면 1082hj@gmail.com으로 관련 파일을 공유해 주세요. 연구를 이어 나가는 데에 큰 도움이 됩니다.