怖すぎ。Alldocubeのタブレットに最初からマルウェア

2026年2月28日

怖い。Alldocubeのタブレットにマルウェアが混入されたまま出荷されていたらしい。

原因はサプライチェーン攻撃だって。そんなんどうしろと。うわー…。

影響するモデル

一応、現時点で影響を受けているとされるのは以下だ。

iPlay 50 mini Pro(8+256GB/8+128GB、Android 13)
iPlay 60 mini Pro(8+128GB、Android 14)
iPlay 60 Pro(8+128GB、Android 14)
iPlay 70 Pro(6+256GB、Android 14)

少なくとも上記デバイスを使っている人は即刻シャットダウンして、対応されるまで待ったほうがいいね。

僕が持っているiPlay 70 mini Ultraは一応セーフと言われているけれど…不安だなぁ。怖すぎる。Dr. Web Lightで検出できるという話なので、とりあえずインストールして実行した。無事、検出されず、ひとまずは安心…？

影響を受けるモデルと受けないモデルの違いがどこにあるのかは推測するしかないのだが、AIに共通項があるか推論させたところ、Helio G99 + Android 13/14の組み合わせですね、ということで、そのサプライチェーンが狙われたのかもしれない。

何が起きるのか？

さて、問題はKeenaduで何をされるのかだ。PC Watchの記事によると以下。

被害者のデバイスをリモートで無制限に制御できるが、実際の挙動としてはブラウザの検索エンジンを乗っ取り、新規アプリのインストールを収益化し、広告要素と密かにやり取りする。そのため、煩わしい広告や発生源を特定できない謎の音が再生されるといった苦情が寄せられる。

「無制限に制御」とさらっと書いているんだが、そりゃなんでもできるってことなんだろうか。全権掌握レベルのことがされているんだろうか。今確認されているのは、広告不正クリックとかせこいことのようだが、技術的にはそのデバイスでできるすべてのことができてしまうのでは……？？？

もしそうならば、たとえばパスワードマネージャのアプリなど入れていたら、すべてのサービスのパスワードを変更しなくてはならない、となってしまうと思うが…。まぁ一応今のところ、そういう挙動はしていない、ということなんかねぇ…しかしそれは、普段言われている「最悪の想定をして〜」とは随分異なる楽観論に思えるが…。

おそらく開発者環境が侵害されていて、正規署名されてAndroidファームウェアレベルで存在するバックドア「Keenadu」 - Slapdash Safeguards

この記事読むと、技術的にはやはりなんでもできてしまう、という結論に思える。しかしそれならもっと大騒ぎすべきではないか……。

なんとも、よくわからない。普段は起きてないセキュリティ事故の危険性について声高に取り上げるメディアが、実際に起きたインシデントについて最悪の想定を語らないのは、商業的な理由があるんだろうか。たしかにまぁ、このタイミングで確認されていないことを「技術的にありうる」という理由で言えば、それは実態と乖離した形で流布されてしまうリスクもある。あるけどなぁ…。

とりあえず対象者はいますぐシャットダウン、対象じゃなくてもウィルスチェックはしておいたほうがいいね。3/5までに対応するといっているから、まずはそれを待つしかない。

これもツケなのか…

しかしそれにしても、OSレベルの知識と、実際のサプライチェーンに介入できる力となると、組織的な犯罪だよなぁ。それでやってることが広告の不正クリックとは、セコすぎて涙が出るが、実際いい収入になるのかもしれない。また、今後さらなる悪事を実行するための足場ならしでもあったのか。怖いなぁ。今後も起きうるってことだし、今他でも起きてるんだろうなぁ。

Alldocubeは安価で高性能なタブレットについて信頼と実績のあるメーカーだ。それだけに今回の衝撃ではあるし、発表するだけマシという見方もある。実際のところ、もっと安い名もなきメーカーならば、黙殺したり逃亡したりもありえる。

とはいえ、マルウェア仕込みのハードウェアを出荷していた、というのはどう考えてもお粗末。ううん、安いのタブレットの裏には、安く働かされている労働者がいて、その結実が安価で高性能なタブレットなのか…と思うと、なんともなぁ。これも社会のツケなんかねぇ…。

まぁでもとりあえずは、iPlay 70 mini Ultraについては、今のところは大丈夫なのでは、と思う。実際何も検出されなかったし…。おすすめできるかと言われるともはやあれなんだが…。Amazon見てみたら、評価低くて草。僕が持っているやつでは特に不具合ないのだが、個体差が激しいのかな。