FirmState: Bringing Cellular Protocol States to Shannon Baseband Emulation
본 논문은 삼성 Shannon 베이스밴드를 대상으로 프로토콜 상태 인식을 추가하는 FirmState 방법론을 제시합니다. 물리 장치에서 추출한 상태 정보를 활용하여 RRC 코드 커버리지를 7.5%로 달성(기존 대비 2.7배 향상)하고, NAS 프로토콜을 새로 지원하며(4.5~9.2%), 베이스밴드 구현의 1-day 취약점 2개를 발견했습니다.