JP — ITmedia
中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か Googleが取引停止
セキュリティ2分で読めます
中国の端末メーカーが作ったAndroid端末に、犯罪者が遠隔操作できる不正ソフトを仕込み、Googleが取引を止めたという話です。130万台を超える端末が悪用されていました。
何が起きたのか
Googleは2026年11月3日、中国のメーカーVideostrong Technologyが出荷前のAndroid端末に「バックドア」と呼ばれる裏口の不正ソフトを入れていたと発表しました。このソフトを使うと、外から端末を勝手に操作できます。Videostrongはそのアクセス権を犯罪者に売っていたとされ、Googleは同社との取引を停止しました。
数字で見る主な事実
- 被害が確認された端末は130万台を超える
- 別の経路で感染した端末は、少なくとも1000万台と見込まれている
- 不正ソフトの名前は「x.cpe」
- 1台に不正ソフトが最大3種類入っていた例もあった
もう少し詳しく
対象は、テレビにつないで動画を見るための機械（セットトップボックス）が中心です。x.cpeは、Googleの安全チェックをすり抜けるため、端末が最初に起動した後に悪い命令を読み込む仕組みでした。ユーザーが消しても、再起動すると自動で戻ってきました。さらに、セキュリティ機能「Google Play プロテクト」を止める働きもありました。
なぜ大事なのか
感染した端末は、知らないうちに他人の通信の中継に使われたり、広告の見た数を水増しする詐欺に使われたりしていました。家のインターネット回線が犯罪に使われることもあるため、利用者にとっても身近な問題です。Googleは警察庁などと協力して攻撃を止め、今後は審査を強くするとしています。
これから注目したいこと
- Googleが見直す審査の仕組みがどれだけ効果を出すか
- 感染した端末から不正ソフトを消す方法が広がるか
- Videostrongに対する法的な対応がどう進むか
- 別の経路で広がる不正ソフトが止まるか
用語解説
- バックドア
- 持ち主に知られずに、外から機械を操作するための裏口のような仕組みのこと。
- Videostrong Technology
- 深圳にある中国の端末メーカー。今回、不正ソフトを組み込んだとされた会社。
- x.cpe
- 今回の端末に組み込まれていた不正ソフトの名前。遠隔操作の裏口として働いた。
- Google Play プロテクト
- Androidスマートフォンやテレビ端末で、有害なアプリを見つけて防ぐGoogleのセキュリティ機能。