1: 匿名 2026/11/05(木) 21:26:40 ニュース中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止（ITmedia NEWS） - Yahoo!ニュース中国の端末メーカーが製造したAndroid端末に、遠隔から操作できるバックドアを仕込み、そのアクセス権を犯罪者らに販売していた――米Googleは11月3日（現地時間）、Android TV端末など中国の端末メーカーが製造したAndroid端末に、遠隔から操作できるバックドアを仕込み、そのアクセス権を犯罪者らに販売していた――米Googleは11月3日（現地時間）、Android TV端末など130万台超に不正ソフトが組み込まれ、広告詐欺や不正な通信の中継などに悪用されていたと発表した。関与を指摘されたのは、中国のOEM／ODMメーカーVideostrong Technology（深圳市）。Googleは同社が金銭目的で意図的に不正ソフトを組み込んだと判断し、取引を停止。Google認証済みAndroid端末の製造・販売や、他の認証端末メーカーへのソフトウェア供給も禁じた。■仕込まれた不正ソフト「x.cpe」とは？対象となったのは、テレビに接続して動画配信サービスなどを利用するセットトップボックス（STB）を中心とした端末。これらには、外部から遠隔操作できるバックドアとして機能する不正ソフト「x.cpe」が出荷時から組み込まれていた。Videostrongはx.cpeを使い、端末をまとめて遠隔操作するネットワーク（ボットネット）「XCPE」を構築していたという。x.cpeは、Googleが端末認証時に行うセキュリティテストをすり抜けるため、端末の初回起動後に不正なコードを読み込む仕組みを採用していた。利用者が同ソフトを削除しても、再起動すると自動的に再インストールされるほか、セキュリティ機能「Google Play プロテクト」を無効化する機能も備えていた。Googleの調査では、攻撃者が遠隔から端末の画面をキャプチャーしたり、キー入力を送り込んで端末を操作したりしていたことも確認。その他、アカウント情報やシステムログなどを外部に送信していたという。■感染端末はどう悪用されていた？ 通信の中継や広告詐欺にGoogleによると、Videostrongは犯罪に関わる外部の事業者にバックドアへのアクセス権を販売して収益を得ていた。同社は、アクセス権を購入した事業者が開発した不正ソフトを、遠隔操作で感染端末に導入させていた。最も多かったのは、感染端末のインターネット回線を第三者の通信の中継に使う「住宅用プロキシ」としての悪用だ。利用者が知らないうちに、自宅の回線が他人の通信に利用される仕組みで、1台の端末にプロキシ用の不正ソフトが最大3種類組み込まれていた例もあった。Googleは、Videostrongが感染端末から可能な限り収益を得ようとしていたと指摘している。このほか、広告の閲覧数を水増しする広告詐欺への悪用や、別の不正ソフトが追加でインストールされていたことも確認した。…