【8ｲﾝﾁ】ALLDOCUBE iPlay miniシリーズ 43枚目

!extend:checked:vvvvv:1000:512
extend:checked:vvvvv:1000:512
↑2行以上重ねること

ALLDOCUBEの8インチタブレット iPlay mini シリーズを語るスレです。
中国版は、日本版と型式名が同一でも中身が違うことが多いので、個別の確認が不可欠です。

>>950,960,980は、次スレ宣言の後次スレを立てて下さい。ダメだった場合は、報告とレス番指名をして下さい。
次スレが立ってない場合は、減速して下さい。
話し合いなく、スレタイとテンプレを変更しないで下さい。過去に複数回、トラブルが発生しています。

公式ページ
www.alldocube.com/en/

スペック
機種別で確認が不可欠

前スレ
【8ｲﾝﾁ】ALLDOCUBE iPlay miniシリーズ 42枚目
https://egg.5ch.net/test/read.cgi/android/1761457836/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

>>536
まとめ乙
見た感じ50mini Proの一部と60mini Proの初期型がアウトって感じなのかな？
50mini Proの感染した端末のバージョンがわかれば絞り込めそうだけど

感染

https://i.imgur.com/8wBaRbd.png

無視以外の選択肢がでないけどどうすればいいの？Dr.web

バージョン

https://i.imgur.com/mdLVkX5.png

>>545 Dr web liteでは検出は出来るが駆除は出来ない。
>>500を参考にするとファームウェアの書き換えは出来るっぽい。ただ公式で公開してるの（60 mini proだと B15_V4.0L.7_20251208) が最初から感染してる可能性もあるかも。
Geminiに下みたいに聞けば教えてはくれる。
「iPlay 60 mini Pro で /system/lib/libandroid_runtime.so がAndroid.Keenadu.9 に感染。https://www.alldocube.com/en/software/ にあるイメージで書き換えたいがSP Flash Tool で可能？ 」
画像データなどは全部消えるのでバックアップを。起動も出来なくなる可能性もある。公式の対応を待ちたいがいつになるか分からんね

60miniproなんてめちゃくちゃ売れたから真っ青な人いるかもね

alldocubeの英語掲示板に

iPlay50miniProNFE(T811MAN)_EN_20240520で
「Kaspersky found it on mine, Dr.Web Light didn’t.」
Dr.Web Lightでは見つからなかったけどKasperskyでは検出されたとあるな
Dr.Web Lightの定義ファイルを最新にしたなかったのかKasperskyじゃないと駄目なのか

alldocubeユーザーはいじる楽しみが増えてよかったね

60 mini proでkeenadu検出されたわ
これ実害あるのか

保存済wifi削除してSIM抜いて強制オフラインにしとけば安全だよ

alldocube買ってバチが当たったｗｗ

>>551
ビルド番号は？

iPlay50miniPro何だが売り逃げかなあ
アップデートを一応期待するか

>>554
iPlay60_mini_Pro_V3.1.28_20250912

60 mini proってカスタムROMある？
投げ売りされたヤツ買いたい
ROM焼き練習用に

焼くのはredditで一年前くらいに話題に出てたよ
持ち主ではないので詳細は控える

ALLDOCUBE iPlay60 mini Proはメルカリ、ヤフオク系で12000-13000円で売られてる
しかし新品でも19000円ぐらいだからメリットはないね

新機種出ても手出しにくくなっちゃったな

ALLDOCUBEのサーバーに入られて仕込まれたのだから手に負えない、アップデートしようが
クリーンインストールしようが既に入ってるものはお手上げ、メーカーの今後の対応次第
楽天で準備中のiPlay 80 mini Ultraにももれなくついてくるのかな？

安物買って案の定ケチついて御愁傷様です

turboは大丈夫ってことはライト版のOSは汚染されてないのかな

iPlay50_mini_Pro_V1.0_20240517
感染ありだった
定義を最新にしたらでてきた

そういえば60mp
https://i.imgur.com/MFGxw1o.png

とりあえずAdGuardのユーザーフィルタで
次の2つをブロックしておけばOK？

keepgo123.com
gsonx.com

Fpad6でも検出されたってheadwolfスレで言ってる。これどこまで広がるんだ？同じレベルのbpadやblackviewあたりも危ないかな。もしxiaomi製まで来たら。。

Kaspersky がPlayStoreで扱われないのはロシア製だから？
セキュリティソフトに仕込みされたらやばすぎるわな

>>566
Kaspersky報告のページ下部には5つのCDNを含めて合計28個のドメインやIPアドレスが出てたよ
https://securelist.com/keenadu-android-backdoor/118913/

色々見た感じどうやらHelio G99の端末が感染してるっぽいな

>>569
おぉ、ありがと。
最後の方に書いてあるドメインをブロックしておけば良さそうだね。

>>570
70E購入考えてるのたがUNISOCは無事なのか？

>>570
Unisoc T606 のI play 50 mini がある

ごめん。I play 50 miniに感染報告ないね。
とするとg99だけってのは、正解かな

開封即ROM焼きした俺は高みの見物

とすると、8インチだと
Headwolfの　apad1と2
I play 50 mini pro
Fpad 6 mini pro
Teclast t50
この辺は検査必須だね

iplay50_mini_pro_v1.0_20240517
感染あり
gsiにするとピッコマ動かなくなるから焼きたくない

春節終わるし、メーカー発表待ちかね

adguardでブロックすればとりあえず安心てことでいいのかな？
まあそもそもずっと前から感染してるんだろうから今更感があるけど

メイン垢で使ってたらアウトってことで良いんだよね？
うちは捨て垢運用だから大丈夫だよね？

B15_V4.0L.7_20251208なんていつの間に公開されてたんだ、自分にはまだ振ってきてないな、感染してるなら振ってこないほうがいいけど

>>579
なんか今更だわな。これから発動するわけでもなさそうだし。

iPlay 50 mini Pro、公式にアップされてるいちばん古いファーム（20230818）に戻したら検出されなくなったから、何度か更新してるうちに感染したんだな

>>570
なるほど、だからturboは無事なのか

知り合い含めた所持スマホとタブレットを調べてみてもらった所
DOOGEE とiplayのG99品は全部感染してた様子

JellyスマホとかもG99使われているとがあれはどうなんだろう

Blackview Mega1 (G99) 未検出

iPlay 50 mini Pro だが 7と8が検出された
どーしたらええねん

>>583 が正解なのかな

そもそもカスペなんてよく使えるな

まんずそれな

>>588
それを言っちゃあ、中華タブレットも同じだろ
共産党支配の中国が作っているんだから

>>587
フリマかオク出品しろ今なら8000円から１万ぐらいでうれるぞ

ファームウェアの最深部で何でもできるマルウェアだから、プライベートDNSを無視して通信するよ
AdGuard意味なし

Quad9かCloudflareのセキュアDNS通せ
マルウェア報告上がった時点で大手は解析で出たC2の経路塞いでるだろうけどな

2023年から仕込まれているんだから気にせずそのまま使ったら？？
安物を買っておいて今更往生際が悪いと思うんだが
そもそも何か実害があったのかい？　しまいにはカスペルスキーに八つ当たりするアホもいるしｗ

まあバッテリーと通信が消費されるだけだしね
・ブラウザの検索結果を書き換え広告収入
・不可視ブラウザ生成して広告サイトを広告収入
・勝手にアプリをインストールし報酬Get
・アマなどのアプリに寄生して勝手に商品をカート入れたり偽の注文実績(サクラレビュー用)

>>596
一番下のはヤバすぎでしょ

kasperskyの調査報告書でalldocubeは名指しでバックドア入りと全世界に発信されちゃった訳だしさすがに対応すると思ういたい
ちょうど昨日で春節終了したし

商品を勝手にカート。。。
これやられてるかも

おめでとう
カートの報告はredditに続いて2件目になるな
報告すればいいサンプルになるぞ

Alldocubeは2023年から感染知ってるのにマルウェア埋め込んだままファームをバージョンアップするメーカー

実害がでて、大騒ぎになってないのをどう怖がればいいんだ？

>>601
そこは擁護できないんだよなー

一応公式の問合せから何とかしてくれと入れてみたけど返信まだねえな

メルカリに大量に出品されだしたな
お前らか

終わりの始まり

はいそうです
ALLDECUBEに委託を受けて大売出しで〜す

>>569
見れないな

60mini pro 通知も来てないのに急に画面がオンになることが度々あるんだけど今回の件とは無関係かな？
それ以外の実害は今のところないけど

心配だったらwire sharkでも使ってログ取ってみたら？

1000円ならオモチャとして買ってやってもいい

>>605
メルカリ見たが多少は出品されてけど1週間たっても落札されておらず
元々購入希望者は少ないようだね

これはダメだなマジでアカンやつ

どっちみち1～2年で買い替えるもんだ
tuberだと動作確認以外に使うことはないし即売り飛ばす

>>614
ほうｗ
Youtuberねぇ

1台前は別メーカーのunisocで、今は最近買った70mpだったので
たまたまG99世代回避してた俺安堵

60 mini Pro
ビルド番号T812_B15_V4.0L.6_20250724
Dr.Web Lightの定義ファイル最新フルスキャンで検出なし

>>617
同じく
2chMate 0.8.10.225/Alldocube/iPlay60_mini_Pro/15/DR

レスの勢いが落ちてきたあと2−3日で皆飽きてくるのかなｗｗ

まぁそんなもんだべ
実害は今のところ無いんだし

入力したと思われるパスワード変更する必要あるな😅

あと問い合わせするか

みんなもう飽きたのけ？
対象タブ持ってる奴のどれくらいが今回の騒動知ってるんだろ？

春節休みでメーカーの動きがあるのはもうちょい後だからな

海外じゃどこで混入したのか、場合によってはやべーだろ的な議論はされているぞ
日本じゃ安いんだからリスクあって当たり前だろって奴多すぎでまともに議論されてないけどｗ

ちなみに買ったメーカーにはメールしたけど、「開発部署に連絡し、おって返信します」ってきたのが楽天購入G30A
DOOGEEは返信なし
alldocubeは買ってないのでメールしてない

困るやつ煽るやつが出張ってなければこんなもんだろ
元々がBLUとROM公開ありきのコア層向けメーカーで困る程のもんじゃないしな

>>621
パスワード抜かれると思うなら変えるとそれも抜かれるよw

実際、大半の奴が内心では特別困ってないだろうしなｗ

これがメインのスマホだったらやべぇぇっぇえってなってたけど

ファームの根っこに染み込んでるのでアップデートしようが初期化しようが無駄
怖いなら足で踏み割って抹殺するしか無い

真っ赤直前で朝から居着いてんのか
はしゃぎすぎてアホに見えるから煽るならもう少し工夫しろ

これを機に60turboもBLU出来るようにしてくれんかなあ

>>626
どういうこと？
端末から変えるとって意味？
もちろんPCか違う端末で変えるよ😆

>>617
同じく去年の10月に楽天購入
60miniPro
T812_B15_V4.0L.6_20250724
Dr.webDB最新に更新して検出なし

アプリ消してAmazonはパスワード変えたぜ
あとはどうするかね
使わない方が良いのだろうけど

実際に、日本で悪用被害あった報告っていんのかな？
裏起動広告関連だけで、海外でのカートに入れられてたってのは勘違いなんじゃねーのかなって思ってる

このタブではないがDOOGEEの方でGoogleアプリは入れてるわけだけど、Google関連のスマホ認証でログインしようとするとわかるわけだけどそういった事は一度も起きてないな

使うなよ

Keenadu（キーナドゥ）は2026年2月にカスペルスキーによって報告されたAndroid端末のファームウェア（システム深部）にプリインストールされている非常に高度なバックドア・マルウェア
感染が確認された主なシステム・アプリ
・ホーム画面（ランチャー）アプリ: 端末の主要なインターフェースを制御するアプリに埋め込まれており、デバイスの広範な操作を監視・制御します。
・顔認証（Face Unlock）アプリ: ロック解除用の生体認証プロセスに介入しており、ユーザーの顔データなどの機密情報にアクセスされるリスクがあります。
・libandroid_runtime.so: Android OSの起動時にロードされる重要なシステム共有ライブラリです。ここにコードが挿入されることで、マルウェアはデバイス上のすべてのアプリのコンテキスト内で動作可能になります。
・スマートホーム・カメラアプリ: Google Playなどで配信されていた特定のカメラ管理アプリ（現在は削除済み）に感染が確認されており、30万回以上ダウンロードされていました。
・データの窃取: ブラウザ（Chrome）のシークレットモードでの検索履歴、メッセージ、銀行のログイン情報、位置情報、メディアファイルなどを監視・窃取します

>>629
暇で専用に1台画面開きっぱなしだよ
アホが出るたびにからかってスレを汚してる、たのしいぞ　

Keenadu（キーナドゥ)は秀樹のギャランドゥとは違いしつこい粘着マルウエア
がはは、このスレのわしみたいじゃ！
>>629　楽しんでるかい？

ﾜｯﾁｮｲ f6a9-gpg3くん、5ch楽しんでるかい?
真っ赤になる専用アプリで5chを満喫だね

季節の変わり目か・・・
ウンザリ・・・

Alldocubeの公式フォーラムに、カスペルスキーで検出したけどDr.WEBでは検出できなかったって

ふつうの人なら、今の時期、
Keenaduより花粉症がうっとうしいで終わる話かな。

Dr.webで検出したが