にこ🦄3y偏食ボーイ&11m👶

【 中国メーカーがAndroid TV端末130万台にバックドア仕込んだ？ 】 ～Fire TV Stickは大丈夫？？？～ Googleから信じられない調査結果の発表（11月2日） Android端末130万台以上に、購入時点からバックドアが仕込まれていたというもの。 端末メーカー自身が仕込んで、犯罪グループにアクセス権を販売していたと分析。 メーカーが仕込んだの？ﾏｼﾞﾃﾞｽｶ💦 対象機器や見分け方まで調べてみました。 ✅⓪まず結論 ・Fire TV Stickは今回の事は関係なし。 ・怪しければPlay Protect認定を確認 ・メーカーの公式情報 　→安全な修正ファームウェアを確認 ✅① そもそも何の機械？ 今回の中心は「Android TVボックス」という機器 テレビのHDMI端子につないで、YouTubeや動画配信サービスなどを見られるようにする小型の端末です 四角い箱にリモコンが付いているタイプもあります。 ほかにも、プロジェクターやカラオケ機器、業務用のAndroid機器などから感染が確認されています。 ✅② AmazonのFire TV Stickも危ないの？ テレビにつなぐ小型端末といえば、Amazonの「Fire TV Stick」 見た目も用途も似ていて、私も使っています。 Fire TV StickはAmazonが管理する製品で、今回問題になったVideostrong社のAndroid TVボックスとは別でした。 でもソフトウェアの更新は忘れずに。 ✅③ 日本でも販売されているよ やらかしたのは中国・深圳の「Videostrong Technology」というメーカー。 この会社は、自社ブランドだけでなく、別のブランド向けにもAndroid端末を製造・供給しています。 なので、本体にVideostrongと書いてあるとは限らないのが、怖い所💦 Android TVボックス自体は日本向けの通販サイトでも販売されています。 ただし、今回バックドアが確認された機種が日本で販売されていたかは、まだ確認できていません。 ✅④ どんな仕組みだったの？ 今回のバックドアは「XCPE（x.cpe）」というもの。 バックドアというのは、簡単にいうと、外部から勝手に操作できる裏口のようなものです。 ① メーカーが端末の基本ソフトに裏口を仕込む ② 購入者がテレビにつないで電源を入れる ③ 端末が外部のサーバーと通信する ④ 犯罪グループが遠隔操作できる状態になる というもの。 今回のは購入者が怪しいリンクを押したわけでも、不審なアプリを入れたわけでもありません。 普通に買って、普通に使っていただけ・・・ その裏で勝手に動いていたというから驚きです。 ✅⑤ 犯罪者は何に使っていたの？ 「住宅用プロキシ」という仕組みを悪用された可能性が示唆されてます。 簡単にいうと、 自宅のインターネット回線が、知らない誰かの通信に勝手に使われるということ。 例えば、海外の犯罪者が感染端末を経由して通信すると、アクセス先には一般家庭からのアクセスに見えるてしまう。自宅のIPアドレスが犯罪者の通信に利用されてしまう可能性があるんです。 ほかにも、 ・広告の不正表示やクリック ・別のマルウェアのインストール ・端末内の情報の持ち出し ・遠隔操作や画面の取得 などが確認されています。 ✅⑥ 規模はどれくらい？ Googleによると、130万台を超える端末がボットネットに組み込まれていました。 さらにセキュリティ企業の調査では、 ・170か国以上で感染を確認 ・約385万件の家庭・モバイル回線のIPを観測 ・約23億6,000万件の制御メッセージ という規模。 ✅⑦ Googleの対応は？ ・今回のバックドアを操作するサーバーやドメインを停止 ・Videostrong社との関係を断ち、Google認証端末の製造やソフトウェア供給を禁止 ・関連する別のマルウェアについても指令サーバーを停止 でもね、、、サーバーを止めても、端末の中にあるバックドアが消えたわけではないんです。 今回のバックドアは、端末の「ファームウェア」という基本ソフトに組み込まれています。 普通にアプリを削除しても、再起動すると復活する仕組みなんです。 なんなら初期化しても一緒。 感染が確認された機種では、安全な公式ファームウェアへの書き換えや、端末の交換をご検討ください。 ✅⑨ 自宅の端末はどう見分ける？ 残念ながら、一般利用者が型番だけで感染の有無を確実に判断できる完全な一覧は確認できませんでした。 まずは次のことをチェックしてみてください。 ① 機器のメーカー名・型番を確認 ② メーカー公式サイトで更新情報を確認 ③ Google Playストアがある機種なら、Play Protect認定を確認 　　1. Google Playストアを開く 　　2. 右上のプロフィールアイコンをタップ 　　3. 「設定」→「基本情報」を開く 　　4. **「Play Protect 認定」**の項目を確認 ④ 不明なアプリが増えていないか確認 ⑤ ルーターで通信量が異常に増えていないか確認 ただし、今回の事件ではGoogleの認証検査をすり抜けていた端末もありました。 ✅⑩ 感染が疑われたら？ 対象機種だと確認された場合や、メーカーから感染の案内が出ている場合は、 ・端末をインターネットから切り離す ・メーカーの公式情報を確認する ・安全な修正ファームウェアがあるか確認する ・修正方法がない場合は使用を中止し、交換を検討する という対応が必要です。 ✅まとめ これまでマルウェア対策というと、 「怪しいリンクを押さない」 「知らないアプリを入れない」 「アップデートを忘れない」 このあたりを意識していれば、ある程度は防げると思っていました。 でも今回は、買ったときから裏口が用意されていた可能性がある。 しかも、その裏口を仕込んだのがメーカー自身だったとGoogleが高い確信度で分析しています。 安くて便利なのはありがたいですが、これからはメーカーの信頼性や更新サポートも確認したいところです。