中華タブレット 184台目

格安中華Android搭載タブレット

　ALLDOCUBE　https://www.alldocube.com/jp/
　TECLAST　https://en.teclast.com/ja
　CHUWI　https://www.chuwi.com/jp/
　HEADWOLF　https://www.headwolf.net/
　Blackview　https://jp.blackview.hk/
　VANKYO　https://jp.ivankyo.com/
　DOOGEE　https://www.doogee.com/ja
　BMax　https://jp.bmaxit.com/
Hitabt、BNCF、HONOR、nubia、OnePlus、FPD、Avidpad、TABWEE、UMIDIGI、realme、T-One、SVITOO、AOC、HiGraceなど
※深圳中小メーカーの参入・撤退が激しい

　Lenovo　https://www.lenovo.com/jp/ja/tablets/
　Xiaomi　https://www.mi.com/jp/product-list/tablets/tablet/
　OPPO　https://www.oppo.com/jp/
※Lenovo(Xiaoxin)、Xiaomi(Redmi)、OPPO、Vivo(IQOO)、Huaweiなど大手メーカーは少し上の扱い

※購入価格はAliExpressなどの海外通販の方が安い
※初期不良・配送遅延など海外通販トラブル処理を厭うならamazonや楽天市場の公式代理店から買うべき
※高負荷ゲーム、音質、コスパなど性能を優先するならiPadが無難
※Windows搭載タブレットは"ノートPC板"へ　http://potato.2ch.net/notepc/
※8インチ前後のミニタブレットは"8 インチAndroidタブレット総合"スレへ


前スレ
中華タブレット 182台目
https://egg.5ch.net/test/read.cgi/android/1763818468/
中華タブレット 183台目
https://egg.5ch.net/test/read.cgi/android/1767001460/

やられているか、どうやって確認するん？

>>676
ちゃんと読んだ?ｗ
特定のメーカーじゃなくて全ての激安中華oemタブレットに共通する問題だぞ
このスレで扱う安い中華タブレットそのもののファームウェアに仕込まれている可能性がある脆弱性

安さに釣られて云々言うどころか全てのスレ民が該当するｗ

元々信用してないからショッピング系はタブレットでやってないなゲームはタブレットでやってるけど無課金だし

カードもパスワードもガンガン使ってるワイ震える...。

買い上げOSに入ってたのか、それとも業者委託でスマホコピーした際に入ったのかにもよるが
安物とか関係ねーよな。中国の時点で下手すりゃどのメーカーにも入ってる可能性ある事だし

こういうのの目的は登録してるカード情報を盗ってお金を得るって認識でいいの？
それ以外の目的ってある？

こんな深部で大規模に入ってるのすごいね

>>678
元がユーザーの謎通信検出報告からだから通信キャプチャ入れて監視すればいいと思う
上で書いてあったようにP30Aにカスペルスキー入れてフルスキャンしたけど残念な事にヒットしなかった
キャプチャ2時間かけて適時怪しいサイトや広告踏んでるけど変な通信も今のところないかなあ

すまないHitabtユーザーは伝染るので出禁な

漏れて困るようなこと中華タブでやらんでしょ
なんでこんなに騒いでるんだろう

未だにカスペルスキー入れてるような情弱が煽ったから

カスペってGoogleストアの方にはもう置いてないからな
あえての入れてる奴はある意味つわものｗ

oppoの5万以上するやつなら大丈夫やろ

セキュリティソフトはやばいやばい詐欺やるから信用しきれない
自社発見と脆弱性記事出す→該当API入ってるから注意しろとチェックで確認済みでもセキュリティの通知出す→元々問題無いのに対応済み通知出す

G30Aちゃんにカスペフリーのやつ入れて見たけど何もねーな？
2chMate 0.8.10.225/hitabt/P30A/14/LR

入れさせて仕込む

>>692
記事にファームウェアレベルでバックドア仕込まれてるって書いてあるから
rootでも取らなければスキャン出来なくね？
なんとなくバックドアというよりLenovoの広告マルウェア事件みたいな感じがするな

>>694
いやヤバイヤバイって初めに言った人がカスペで検出されたから調べてみたって言ってるからどうかなって思ってスキャンしたけど何もないんだよねー


アルドキューブがガッツリと記事に書いてあるけど値段高いから自分のは大丈夫と思ってる奴はいないだろうしなあ？

Dr.Web lite入れて定義更新してからフルスキャンしてみた
隔離はできないかも

https://i.imgur.com/GSwFWeH.png

>>687
どちらかというとGoogleアカウント周りの方じゃない？中華タブ様に別アカウント作ってるなら問題は無さそうだが

アドウェアってホント有害だよなぁ
こういうサイレントに仕込まれてるのもそうだけど、glanceみたいな堂々とロック画面を占有して悪びれないのいるし
keenaduに限らずこういうのは全部明確なマルウェア扱いして欲しいわ

5年継続版で調べてみたが中華タブレットは危険がいっぱい！！
貧乏人の銭失いｗｗｗ
https://imgur.com/9BqODf5

不安なら引き落としとか支払い用の口座には大金入れないようにしておけば良いだけじゃね
これ系の話でガッポリ金盗られたって話は聞いたことないし気にし過ぎだと思うけど

Dr.Web rightでもなんも出てこねえ
俺の中華タブやる気ないな
もういいや

>>696
機種は？

>>702
iplay60

>>703 ミスった
2chMate 0.8.10.225/Alldocube/iPlay60_mini_Pro/14/DT

帰ったらmega1検査してみよ…

GALAXYでも買った方が良いのかな

>>705
今してるわ…10分くらい待ってて。なんか怪しいのあるっぽ
Headwolf WPad6 (10.1インチタブ)は何も検出されなかった

>>696
もう一つがlibandroid_runtimeか？
これってMTKのリファまんまでビルドしてないなら比較対象が感染したalldocubeROMとリファになるからどの機種でも検出されるやつじゃないか
誰かアプリ側に感染して検出してる猛者いないのかよ

>>707
adware.blackpush.1.origin てのだけ出た
>>708
それ安心していいってこと？

>>709
うちのmega1もそのアドウェアだけだった

g30aやってみるか…

このスレ見てたら怖すぎるわ
もう中華タブは二度と買わねえ

iplay60mini turboは無かったわ
snapdragonは関係無しとか？

G99は全滅だと思うw

>>708
独自OSだからウイルスじゃなくて誤検知されただけなのかな
よー分からん

アプリスキャンは簡易検出
大手や独自OS積んで大きくOS改変してるところは非検出になる
MTKのG99系を積んだ機種でリファレンスベースでビルドしてるなら軒並み警告出るはずというか警告出なきゃ対策アプリとしてヤバい

安全性はSUで抜いたシステムファイルを解析サイトに投げて詳細検査かけないとわからない

ALLDOCUBE 50系 がやられてるようだけど、それだと60や70もやられてるんか？

トロイの木馬って言われてるけど
中華OSの仕様なのか誤検知かわからん
https://securelist.com/keenadu-android-backdoor/118913/

こういうのって実害レベルでなんか起こった実例あるの？

t30proは話題のやつ検出されたわ
g99でOSに手を入れてないようなのは全部あかんのかな

実害が報告されないから大丈夫って言ってる奴は頭焼けてるわ

>>719
CODEBOOK見ると

Keenaduバックドアは主に広告詐欺に使用され、
モジュールはブラウザの検索エンジンを乗っ取り、新しいアプリケーションのインストールを監視し、
広告コンポーネントとやり取りして不正な収益を得る機能を持っているとのこと。
Amazonのカートに勝手に商品が追加されていたという報告も上がっている

とのこと

つか、それ見ると動かして買う行為ができる時点で、ほぼなんでもできる状態なんですがそれは🥹

この人のページがわかり易い
https://www.sdsg.moe/entry/2026/02/20/135709

今回は中堅のalldocubeだからファームウェアアップロードしてあって、それからわかったけど弱小はそんなの無いかなあ

マルウェアやアドウェアが入っていたこと以上に、それに対してろくに対処しないであろうことがいわゆる中華タブの問題だよなあ

>>724
アップデートで感染とか怖すぎ

iplay 70eとかコスパ最強って盛り上がったばっかだし買った人多そう

>>720
どうやったら検出できるものなの？
ルーターで送信を遮断できたりしないものかしら。

>>728
>>696で挙げられてるアプリで同じように検出されたよ

あーん何かあったっけなーと思い返したらロブロ課金してほしい言われてPOSAで入れたくらいそれも専用垢だから問題無かった
ガッツリどっぷりな人はまあ居ないわね

Alldocube各スレがお通夜です

iplay50をdr webやってみたけど何にも出なかった

>>727
むしろレビューしてほしい

上にあったDr web liteでiplay 60proのフルスキャンやってみたけど検出0だった
また後日やってみる

g30a も検出された
dr web liteの古いデータベースだと検出できなかった
最新に更新したら検出

更新がない格安系タブOSは自社でOSカスタムやってない委託だろうから大半の格安タブは引っかかると思うけど

lenovoとかシャオミ以外は全部やばいと思うわ

検証することが目的になってしまわないようにな
気にせずに使うのが一番

工場出荷時に罹ってたらもうどうしようもないな
とりあえず気にせず重要なことはしないで漫画と動画だけ見とこ

ランダムなタイミングで通知音が再生されるタブレットはほぼ確実に話題のマルウェアにシステムが汚染されてる
二流メーカーでは上位のalldocubeやteclastはデフォランチャーのQuickstepがマルウェア化してて密かに膨大なデータ通信をしてる
teclastの場合は他にもファクトリーモード関連やアプデシステムなんかが汚染されてる
たぶん他の二流メーカーやそれ以下の泡沫メーカーなんかにも広まってると思うけどまだまだ報告事例が少なすぎる

Dr.WebでG30A検出　 iplay70 pro検出なし
G30Aお前安いだけあるやん

keenaduって/system/lib/ってことはGSIを使ってれば大丈夫なんかな
ほかのパーティションも浸食されてたら微妙だが

G30Aだと33%と44%の時にkeenadu38と12が検出された
けどDr.Web liteってロシア製だしカスペもそうだよな？
他ので引っかかるのは無いのか？

>>694
/system/lib/libandroid-runtime.so
が問題のファイルなのでrootは要らない
適当なファイラー入れてみれば分かるけど、/system 内の一部フォルダの閲覧は非rootでも可能

年始に買ったK30A検出されなかったわ

G30A 全世界で1万4千人の内の一人か・・・凄い確率だな
今はAD銭稼ぎで実害無いけどその気になれば何でも出来るってヤバ過ぎでしょ
アップデート来そうに無いしこれは詰んだな

>>720
自分もT30Proで2つ検出されたわ
それと50miniProでも2つ検出された
ドン引きーーー

まだ自分が買ったのはチェックしていないが
Hitabt タブレットも感染確定したんか？

楽天組はBaibaiyiSHOPで補填申請すれば返金されんじゃねーか？
尼も楽天よりさらに簡単に返金できるはずだから、こういった理由ならあんま心配なさげだけどな

超格安で買った奴なんかで代替必要な奴は次何買えばよいか困るだろうが、自分はどうしようか迷ってる
G30Aは無線ディスプレイとして使っててあんまり関係なさそうだし、7千円程度のもんだしなぁ

ALLDOCUBEと同じファイルならALLDOCUBEが修整版をアップデートしてくれたら
ファイルのみを差替えとか出来んかな
OrangeFOXみたいなブートローダー入れられたら簡単に差替え出来そうなんだけど

Hitabtは売り逃げしてサポートはもう期待できないけど
doogeeとか ALLDOCUBE はどうすんだろうね
コツコツ長続きさせてわりと信用得ていたほうの中華会社だと思ってたけども（ゴーストタッチ出す不良品とか出しまくってたが）

恐すぎ

やっぱ異常に爆安なにはちゃんと理由が有るんだな

入っててもいいから投げ売りはよ

マルウェア判定

<Hitabt G30A>
名前：android.Keenadu.38
パス：/system/lib/libandroid_runtime.so
名前：android.Keenadu.12
パス：/system/lib64/libandroid_runtime.so

<DOOGEE T30pro>
名前：android.Keenadu.7
パス：/system/lib/libandroid_runtime.so
名前：android.Keenadu.8
パス：/system/lib64/libandroid_runtime.so

50miniproマジだった
Dr web liteの古いデータベース更新後フルスキャンであっけなく検出
公式ファームをダウンロードしてSP_Flashしても検出
https://i.imgur.com/chegjx8.jpeg

まあ50miniproはカスタムROMが豊富だしandorid16にしちまうかな

とりあえず、楽天ショップと尼の方からストアチャットに報告はしてきたけどどうなるかなー
doogeeとかもう2年前だしなぁ

楽天G30Aの方も物は全部在庫処理でなくなったほどなわけで、撤退体制ぽいし、サポートあんま期待出来ないだろうな
仮に返金になったとしても送料自分持ちになりそうだし、手間とか考えたら泣き寝入りかなぁ。でも七千円だしなぁ、返金するよりオモチャで使い倒したほうがいいよなぁ

Dr.Web LightよりDr.Web Security Spaceのがいいよ
14日のトライアル中に解決できると期待

Security Space: SpIDer Guard（リアルタイム保護）、URLフィルター（有害サイト対策）、盗難対策（位置情報、ロック）、通話・SMSフィルタ、ペアレンタルコントロールなど全機能が利用可能。
Light: SpIDer Guard（リアルタイム保護）や基礎的なスキャンは可能だが、一部の高度な機能が制限または無し。

入っててもどうでもええわ
捨てるなら俺が1000円で買ってやるよ

そもそもandroid端末なんかマルウェアとの戦いだろ

アプリ落としたら普通にマルウェアだったなんて事多すぎ
まともにPCも触った事ない親父がAUショップで一番高いGALAXY買わされて
何触っても広告が流れる状態になってた

中華タブ、アカウントは基本分けて入るがアマプラだけは使っちゃってるなぁ・・・

正直このマルウェア入ってるのは企業の責任だしなんとかして欲しいわ
まぁG30AはIDパス必要なアプリは全部消してAD踏みぐらいは許したる精神で使うかなぁ

それでこれはメーカーが今後なんか出来るorしてくれたりするの？
alldocubeなんか信用無くなって売れなくなっちゃうじゃんねえ

G30Aは手放したくないし返金とか要らんわ
なんとかして駆除する方向を探したいけど
hitabtって日本人ユーザー以外居るんか？

なんだかんだとdoogeeとALLDOCUBEはわりと信用してたんだけどなｗ
で、野良apk入れず 買ったアプリだけ入れてれば安全だと思ってたんだがなぁ
ネットはVPN使ってたし、まさか根底からやられてるって普通は思わんよなぁ

潔癖症の奴多いんだな
中華タブ界隈のキッズ化が進んだともいうべきか

むしろ、これがやばいと思ってないほうが今時の危機管理なしのキッズだろｗ
開発機でやられているならともかく、Dupe作業委託先が信用できないならどの端末にも起こりえる事なのに
格安だから駄目とかって問題じゃねーぞｗ USB販売のシステムとかも感染ありでコピーされてる可能性あるって事だからな

高くてもちゃんとしたブランドのものを使い大事な情報を守りましょう
安かろう悪かろう、貧乏人の銭と情報失いを地で行く仕込みだな

そこまで問題視してるなら今後出てくる未感染の製品だけ使ってろよとは思う
俺等は気にせずにこれからも使うよ
じゃあな

doogeeタブレット　今日届く予定でウキウキしてたのに

>>764
怖いのはタブ中身よりも紐付けしてるアカウントの方では？
中華タブ用に捨て垢までわざわざ用意してる慎重派はそんなにいるのか？

このマルウェアの動きがちょっと気持ち悪いし削除もできない
流石に潔癖症とかそんなので片付けられんっていう現状
まぁキッズって言いたいだけの情弱なんだろうけど

そして後悔へ。。。

感染経路が気になるよねぇ。こんだけメーカーが多岐にわたるならOSは買い上げなんだろうけども
その開発元が感染なのか、それともストレージコピーする際にやられたのかでかなり変わるわけで、
後者ならPC界隈にももしかしたら・・・・って事にもありえるしな

開発者やってたからわかるけど、責任押し付け合いで今頃春節どころじゃねーだろうなぁ ブラックどころか人逝くレベル

G100のRedmipad2はセーフってこと？

>>769
むしろアカウント分けるのは前提レベルでは

そらそうよ
メインや支払いやカードなんて入力してる馬鹿はおらん

過去中華タブ即返品したのがt30proとAlldocubeだw

理由をつけて自分は大丈夫って思いたいなぁ😭

>>737
バックドア付きをそのまま使っちゃダメだろｗ