【衝撃】中国Videostrong、出荷前のAndroid端末130万台にバックドア設置　Googleが取引停止、感染1000万台超も

中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止
中国の端末メーカーが製造したAndroid端末に、遠隔から操作できるバックドアを仕込み、そのアクセス権を犯罪者らに販売していた――米Googleは11月3日（現地時間）、Android TV端末など130万台超に不正ソフトが組み込まれ、広告詐欺や不正な通信の中継などに悪用されていたと発表した。
関与を指摘されたのは、中国のOEM／ODMメーカーVideostrong Technology（深圳市）。Googleは同社が金銭目的で意図的に不正ソフトを組み込んだと判断し、取引を停止。Google認証済みAndroid端末の製造・販売や、他の認証端末メーカーへのソフトウェア供給も禁じた。
仕込まれた不正ソフト「x.cpe」とは？
対象となったのは、テレビに接続して動画配信サービスなどを利用するセットトップボックス（STB）を中心とした端末。これらには、外部から遠隔操作できるバックドアとして機能する不正ソフト「x.cpe」が出荷時から組み込まれていた。Videostrongはx.cpeを使い、端末をまとめて遠隔操作するネットワーク（ボットネット）「XCPE」を構築していたという。
x.cpeは、Googleが端末認証時に行うセキュリティテストをすり抜けるため、端末の初回起動後に不正なコードを読み込む仕組みを採用していた。利用者が同ソフトを削除しても、再起動すると自動的に再インストールされるほか、セキュリティ機能「Google Play プロテクト」を無効化する機能も備えていた。
Googleの調査では、攻撃者が遠隔から端末の画面をキャプチャーしたり、キー入力を送り込んで端末を操作したりしていたことも確認。その他、アカウント情報やシステムログなどを外部に送信していたという。
感染端末はどう悪用されていた？　通信の中継や広告詐欺に
Googleによると、Videostrongは犯罪に関わる外部の事業者にバックドアへのアクセス権を販売して収益を得ていた。同社は、アクセス権を購入した事業者が開発した不正ソフトを、遠隔操作で感染端末に導入させていた。
(略)
Googleは、日本の警察庁のほか、米Lumen、HUMAN Security、Plume、Synthient、TrendAI（トレンドマイクロのAIセキュリティブランド）と協力し、10月最終週にXCPEの運用を妨害した。ボットネットの制御や不正ソフトの配信に使われていたサーバとドメインに加え、感染端末に後から追加された別の不正ソフトに指令を送るドメインについても、停止に向けた法的措置を講じた。
追加された不正ソフトはXCPE以外の経路でも広がっているため、Googleは今回の措置により、別の経路で感染した少なくとも1000万台の端末についても、攻撃者のアクセスを断てると見込んでいる。
詳細はソース先 2026/11/6
https://news.yahoo.co.jp/articles/2185883eae4088450a707e6d9bfba133d25d4909?page=1

ナビ用におっぽ使うとるけどヤバいか？！

別のブランド名で売られてるからタチが悪い

androidいうからスマホかと思ったわ
Android TVなんてわざわざ使わないから関係ないな

知ってたって、犯罪者グループに売ってたってのは知らなかったやろ。防犯カメラ見られてるとか、そんなレベルじゃねーぞ

>>240
難しいね
結局どこかをケチりたくて安くしてる箇所がある
そこにサイバー犯罪市場が付け入る隙があるんだ

リストにある
KARAxKARA KD1 KD2 KD3

これ日本で売ってるっぽい

日本の警視庁と協力したって多分カラカラじゃねえかな
テレビをカラオケにできる装置が日本のサービスで売られていて該当品になってる

中華製じゃないスマホなんてないだろ
ピクセルですら中国で作ってんのに

ソフトが問題なのにiPhoneも中国製てwwwwwwww
これがAndroid脳かwwww

それとバックドアはOSのソフトウェア問題なのでハードが中国製とか関係ない
中華スマホはAndroidのカスタムOSなのでいじり放題
Android買うならGoogle Pixel以外考えられんわ

>>278
正解～
中国メーカー意外ではいくら中国で製造してようが検品で悪意ある物を勝手に中に入れられないからね～

iPhoneはこういう点が安心安全安心安全

>>235
中国で作ってる機械の筆頭やんけｗｗｗ
ギャグレベル高いなあ

>>413
>1 読めよ
巧妙に確信犯的にgoogleに隠して入れたんだよ

でもさぁ
こんなん流通したらライバル会社は
絶対分解して中身調査するやん
100％バレるのになんで仕込むん？

スノーデンによれば、アメリカも同じことを日本にやってるらしいじゃないかい

削除しても起動したらまたインストールされるって最悪過ぎてワロタ…
商売でやるなやこんな事

無料で海外サブスク見れるとか言って売ってるヤツを怪しまないヤツいないだろ
今でもアマゾンに売ってるけど

アマゾンで該当商品売ってるストア見たら

注意喚起
2023年1月13日に日本でレビュー済み
マルウェアがデフォルトインストールされている
とのgithub警告が出されています。

購入は注意してください。

とあるしredditでも話題にしている

アンドロイド製品に囲まれて生活してると脳がドロドロになりそうw大丈夫？