【悲報】激安中華タブレットでマルウェア「Keenadu」混入が話題に

昨日見つけた12型タブレットのHitabt P30A。通常27,999円のところ19,000円オフの8,999円で売られていた超怪しいタブレットを散々自己責任と言いつつ筆者は突撃して購入したワケだが、「Keenadu」というマルウェアが混入しているという話を見かけた。くっそ。悔しい。

昨日の記事は以下。

Helio G99搭載の12型タブレットが楽天市場で8,999円だと?!なにかの間違えじゃ???

調べてみたらこの端末だけの話では無い規模っぽい

ここからが本題。

Keenaduを調べていたら、どうやら最近新しく見つかったバックドア系のマルウェアらしい。そのあたりは以下の記事で詳しく書かれている方がいらっしゃるので確認してほしい。

どうやら困ったことに、何かしらの特定のアプリをインストールしたから感染するいうレベルの話ではなくファームウェアレベルで混入しているらしい。

つまり、Android OSの設計図に直接書き込まれているようなレベルの話だから、初期化してOSを再起動した瞬間、マルウェアも一緒に「正常なシステムの一部」として起動してしまうのか…。そうなると正常なOSのROM焼きくらいしか対処法がないかも知れん。

あとHelio G99搭載モデルで起こっているっぽい。

Hitabt P30Aを購入した方が調べたところ、Hitabt P30AもKeenaduの混入が確認されたのだとか。以下を見てほしい。

マジかよ・・・Hitabt P30AにもKeenaduが混入しているのかよ!!!マジ萎え。悲しい。

そして、KeenaduというマルウェアはHitabt P30Aだけの話じゃないっぽい。そこがヤバい。以下を見てほしい。

上のポストに添付されているcodebookの記事によると以下のように取り上げられていた。

「研究者によって、中国のAlldocube社を含む複数のメーカーのタブレットのファームウェアにKeenaduバックドアが組み込まれていることが確認された。」

ロシア・ドイツ・日本のAndroidタブレットにKeenaduバックドアが見つかる ‐ codebook

とのことで、Keenaduというマルウェアはかなり広範囲に広がっていそう。うーん、これは中華タブレット全般の信頼性が崩壊してしまいそうだな。

このような事が起こると該当製品だけでなくXiaomiやOPPOなど大手中華メーカーも一括りに危険と認識されてしまう恐れがあるので困ったものだ…。

そうそう、Keenaduはavastでは検出されないらしく、カスペルスキーなら検出できるらしい。中華タブレットを使っている方はチェックしてみるのが良いかも知れん。

ページトップへ