Googleから委託を受けて（またはAndroidの製造を委託されていた）中国のOEM／ODMメーカー「Videostrong Technology（深圳市）」が、スマホではなくAndroid TV向けのセットトップボックス（STB）などの端末に出荷時からバックドア（不正ソフト「x.cpe」）を仕込んでいた件について、Googleが対応を発表しています。 [1, 2]
概要
- 発覚・発表日: 2026年11月3日（現地時間） [1]
- 対象機器: Android TVを搭載したセットトップボックスなどのIoT機器（130万台超が被害） [1]
- 仕組んだメーカー: 中国・深センのメーカー Videostrong Technology [1]
- バックドアの名称: 不正ソフト「x.cpe」（ボットネット「XCPE」を構築） [1]
主な手口と悪用内容
- 出荷時からの埋め込み: メーカーが製造時にシステム領域へ仕込んでおり、ユーザーが削除しても再起動すると自動で再インストールされる仕組みだった。 [1]
- 犯罪グループへのアクセス権販売: メーカーがこのバックドアへのアクセス権を外部の犯罪者に販売し、金銭を得ていた。 [1]
- 悪用された事例:
- 一般家庭などのインターネット回線を勝手に他人の通信の中継に使う「住宅用プロキシ」化
- 広告の閲覧数を水増しする広告詐欺（アドフラウド）
- 遠隔操作による画面キャプチャ、キー入力取得、個人情報やログの外部送信 [1]
Googleおよび当局の対応
◆感染有無を調べるには?
ただし、一般的なウイルス対策アプリや初期化では検知・削除ができない特殊なバックドアのため、以下の手順で確認してください。 [1]
1. 端末のメーカー・ブランドと種類を確認する
- 代表的な対象ブランド。 Videostrong社が自社展開する「MECOOL（メクール）」や「YOKATV」などの製品が実機解析で確認されています。 [1, 2]
- OEM（他社ブランド）製品。 製造元が明記されていない「4K Google TV Box」などの名称でネット通販等で安価に販売されている機器も、同社が製造を請け負っていた可能性があります。 [1]
2. 「Google Play プロテクト」の認定状況を見る
バックドア「x.cpe」には、端末のセキュリティ監視機能であるGoogle Play プロテクトを自動で無効化する仕組みが備わっています。 [1]
- 設定の確認手順。 端末で「Google Play ストア」を開き、右上のプロフィールアイコンから「Play プロテクト」または「設定」＞「概要」を選択します。 [1]
- 異常のサイン。 勝手に「オフ」になっていたり、「Play プロテクト認定」の項目が「デバイスは認定されていません」と表示されたりする場合は強く疑われます。 [1, 2]
3. システムアプリの一覧を確認する（技術的な確認）
端末の設定画面、またはPCからADBコマンド（Android Debug Bridge）を使って内部のパッケージ名を確認できます。
- 確認の手順。 「設定」＞「アプリ」＞「すべてのアプリを表示」を開き、右上のメニューから「システムを表示」を選択します。
- 疑わしいパッケージ名。 Google Cloud ブログやセキュリティ企業の解析では、以下のような不審なシステムアプリが動作していることが報告されています。
No comments:
Post a Comment