130万台超のTVボックスが出荷時にバックドアを仕込んでいた。グーグルが製造元を締め出す

1: 白色矮星(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:01:41.78 ID:KT+ybQ8D0 BE:519772979-PLT(15072)
グーグルは11月3日、Android TVボックスなど130万台超をボットネットに組み込んでいたバックドア「XCPE」を、法的措置などで解体したと発表した。Android機器メーカーのVideostrongが、機器の出荷時から意図的にバックドアを仕込み、そのアクセス権を犯罪者に販売していたと「高い確度で評価している」という。公式ブログで明らかにした。

XCPEは、機器のファームウェアに組み込まれたバックドアだ。購入後も、マルウェアを提供する犯罪者が機器にアクセスできる状態になっていた。感染機器の大半はAndroid TVのセットトップボックスで、遠隔医療機器やデジタルサイネージなど、ほかのAndroid機器でも確認されたという。

つづく
https://www.sbbit.jp/article/cont1/188036

2: 白色矮星(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:02:17.59 ID:KT+ybQ8D0 BE:519772979-PLT(15072)
>>1
グーグルは「孤立した内部犯行や、開発上のミスではなかった」と指摘する。複数の機種とブランドに、複数年にわたって組み込まれていたという。

感染した機器は、住宅用プロキシの中継役にされたり、広告詐欺に使われたり、別のバックドアを追加で読み込まされたりしていた。バックドアはシステム権限で動き、「Google Play プロテクト」を無効にしたうえで、利用者に気づかれずにアプリを導入できた。削除しても、再起動すると復活する仕組みだったという。

グーグルは、Videostrongが制御に使っていたドメインやサーバーに加え、バックドア経由で読み込まれていた十数種類のマルウェアの制御用ドメインも、法的措置で停止させた。これにより、少なくとも1,000万台の追加の感染機器との接続も断てると見積もっている。
イカソース

ネットの声

3: スピカ(熊本県) [US] 2026/11/03(火) 14:03:18.14 ID:tz/lRw6f0

こんなんやられたらどうしようも無いね

4: 白色矮星(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:04:28.44 ID:KT+ybQ8D0 BE:519772979-PLT(15072)

これ怖すぎると言うか敵対行為だろ
>感染した機器は、住宅用プロキシの中継役にされたり、広告詐欺に使われたり、別のバックドアを追加で読み込まされたりしていた。
>バックドアはシステム権限で動き、「Google Play プロテクト」を無効にしたうえで、利用者に気づかれずにアプリを導入できた。
>削除しても、再起動すると復活する仕組みだったという。

5: ミランダ(東京都) [US] 2026/11/03(火) 14:05:21.84 ID:kiLbjxGl0

侵略だな

7: ハッブル・ディープ・フィールド(庭) [ﾆﾀﾞ] 2026/11/03(火) 14:06:32.64 ID:z9va1F4q0

中国メーカーじゃないかこれ？

10: 褐色矮星(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:07:56.04 ID:Pu8859P30

総理官邸や国会会館の中国お掃除ロボットとか

11: アンタレス(東京都) [IN] 2026/11/03(火) 14:08:26.20 ID:2NnFmd9y0

支那さあ、いい加減にしろや

12: カロン(新日本) [ﾆﾀﾞ] 2026/11/03(火) 14:08:33.62 ID:GRdIKIDw0

中国・深圳（シンセン）を拠点とするスマートハードウェアおよびOTT/IPTVデバイス製造企業 Videostrong Technology（深圳金亚太科技 / ビデオストロング）

だそうな。

13: 北アメリカ星雲(茸) [ﾆﾀﾞ] 2026/11/03(火) 14:08:41.06 ID:DwJbuYeV0

中国メーカーだろ

14: エウロパ(東京都) [ﾆﾀﾞ] 2026/11/03(火) 14:09:17.73 ID:6c4Inn+q0

うへぇ
どのテレビならええんかね

16: アルデバラン(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:10:25.22 ID:nTGuhCEB0

最近こんなもんにwifiいるのか？みたいな家電あるよな

19: ベラトリックス(大阪府) [ﾆﾀﾞ] 2026/11/03(火) 14:15:57.36 ID:yJHXQ3ah0

これ使ってるヤツは情報ダダ漏れ

20: オールトの雲(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:16:02.55 ID:72TZVXpd0

安いのには訳がある
中華TV

21: クェーサー(庭) [ﾆﾀﾞ] 2026/11/03(火) 14:16:07.43 ID:oavLic7/0

車のAIボックスもヤバそうやから回避しとったけど正解やったみたいやな

24: 名無しさん＠涙目です。(北海道) [ﾆﾀﾞ] 2026/11/03(火) 14:16:49.97 ID:BddSYHez0

一応ソニーもアメリカの危ないテレビメーカー一覧に入ってるんだっけテレビ部門中華か台湾と合弁にしたから

25: ヘール・ボップ彗星(やわらか銀行) [TR] 2026/11/03(火) 14:17:19.32 ID:eBXfNzPh0

Videostrong（Videostrong Technology）とは、中国を拠点とするスマートハードウェア・AIロボットのOEM/ODMメーカーです。
また、Android TVボックスなどのファームウェアに不正なバックドアを意図的に組み込んで販売していたとして、Googleから認定Android端末の製造・販売を禁止された企業です。

26: アンタレス(東京都) [ﾆﾀﾞ] 2026/11/03(火) 14:18:42.73 ID:h64CWCFo0

メーカーが犯罪者に売り渡すってスゲエ構造

28: 白色矮星(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:19:41.37 ID:KT+ybQ8D0 BE:519772979-PLT(15072)

締め出したけど他の機器にも感染してんだよな
記事の下にまた怖い事が
>では、グーグルの認定を受けた機器にまで入り込んだバックドアを、企業はどう見分け、どう排除すればよいのか。
>背景には、認定機器の扱いをめぐるセキュリティ企業の指摘と、除去しても元に戻る厄介な仕組みがある

29: セドナ(庭) [ﾆﾀﾞ] 2026/11/03(火) 14:22:49.85 ID:F+2H7ZQt0

やっぱ深センもダメか

30: アクルックス(北海道) [ﾆﾀﾞ] 2026/11/03(火) 14:23:16.00 ID:L+1iJj0i0

ネットワークに繋がる中国製品に何も仕込まれていないわけがない

31: プレセペ星団(やわらか銀行) [AU] 2026/11/03(火) 14:23:16.10 ID:xYDO8N0N0

もうどうしようも無くね?
そのうち日本のメーカーでも同じこと起こるぞ
貧すれば鈍する

33: 土星(茸) [ﾆﾀﾞ] 2026/11/03(火) 14:29:59.45 ID:rs60TNqV0

世界の工場(笑)

34: 白色矮星(庭) [ﾆﾀﾞ] 2026/11/03(火) 14:33:24.40 ID:Z0vTgIQ40

こんな感じで何度も何度も実際仕込んでるじゃんって実例がいくらでも出てくるんだからなぁ

35: テンペル・タットル彗星(ジパング) [US] 2026/11/03(火) 14:33:47.53 ID:KWiU2LdI0

TPリンクのルーターやSwitchbot使ってる奴売ってる奴w

41: パルサー(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:39:06.39 ID:VwY/2+Yo0

>>35
携帯電話会社のおうちWIFI的なのって大丈夫なんだろうか？
殆ど中華製だと思うが

37: ウォルフ・ライエ星(宮城県) [DE] 2026/11/03(火) 14:34:55.67 ID:9dqb7dhd0

な？中国だろ？

38: アルタイル(庭) [ﾆﾀﾞ] 2026/11/03(火) 14:36:30.49 ID:MabLpme90

中国が絡むとロクな事にはならんよ。アイツらは金次第で何でもやるからな。マジで物凄く貪欲で卑しい連中だよ。出来ることなら本当に関わり合いたく無い。

40: ミランダ(東京都) [US] 2026/11/03(火) 14:37:58.36 ID:kiLbjxGl0

Xperiaも心配になるわ

43: ガーネットスター(ジパング) [ﾆﾀﾞ] 2026/11/03(火) 14:43:56.90 ID:Aq30aqZf0

俺のハイセンスもあかんかな

47: セドナ(庭) [ﾆﾀﾞ] 2026/11/03(火) 14:47:18.34 ID:F+2H7ZQt0

中華スマホ使ってるんだが、バックドアあるかどうかって解体せず調べられるもんなのか？

引用元: https://hayabusa9.5ch.io/test/read.cgi/news/1793682101/