【8ｲﾝﾁ】ALLDOCUBE iPlay miniシリーズ 44枚目

!extend:checked:vvvvv:1000:512
extend:checked:vvvvv:1000:512
↑2行以上重ねること

ALLDOCUBEの8インチタブレット iPlay mini シリーズを語るスレです。
中国版は、日本版と型式名が同一でも中身が違うことが多いので、個別の確認が不可欠です。

>>950,960,980は、次スレ宣言の後次スレを立てて下さい。ダメだった場合は、報告とレス番指名をして下さい。
次スレが立ってない場合は、減速して下さい。
話し合いなく、スレタイとテンプレを変更しないで下さい。過去に複数回、トラブルが発生しています。

公式ページ
www.alldocube.com/en/

スペック
機種別で確認が不可欠

前スレ
【8ｲﾝﾁ】ALLDOCUBE iPlay miniシリーズ 43枚目
https://egg.5ch.net/test/read.cgi/android/1767159313/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

最近引っ掛かるようになったのでは？

>>15
見てるとカスペルスキーが調査してたら見つかったらしいからなあ

>>114
いわゆる手作業で発見したのでセキュリティアプリのデータベースを更新したんでしょう

カスペルスキーもロシア人のユーザーから怪しい通信をしてると報告を受けて調査してるからそれがなければずっと見つからなかった可能性もある

今すぐ地域を中国にしてPlayストア削除しろｗ

バックドアは「Keenadu」と呼ばれ、デバイスのコアソフトウェアに直接組み込まれているため、すべてのアプリケーションが読み込むようになっている。したがって、攻撃者は被害者のデバイスを自由に制御することが可能であるとみられる
バックドアの亜種は複数存在し、最も強力なバージョンはデバイスのファームウェアに直接埋め込まれていたとのこと。別の亜種はロック解除用の顔認識アプリや、Google Playなどの公式ストアやサードパーティのリポジトリを通じて配信されるアプリに隠されていた
デバイスの言語が中国諸方言に設定され、デバイスが中国のタイムゾーンにある場合に機能を停止する。またPlayストアまたはGoogle Play開発者サービスがインストールされていないデバイスでも停止する模様

元は海外からだしな
日本人がそこまで気にして使う人がいなかったというか
暇人が消えたというか、監視しないからなぁ

あっちの技術者（暇人）に日本勢はもう熱意が負けてんだよ、あっちの国はタブは本格的に使うけど
日本はなんだかんだと寝タブとかのサブ的扱いで自宅帰ったらみんなPCメインだろうし

結構な人が、他人のコンパイル品だって技術系ブログに張られてたらほぼ無条件で信じて使っちゃうやろ？

>>121
昔は神経使ったのにね
デジタルはホント落ちぶれた

こういうのあるからポータブルデバイスで
VPNや広告ガード系の機能動かしたいんだよなあ

過去に販売した機種のファーム更新出来る奴とかもう居ないんだろうなｗ

スマホ初期もこんな権限いっぱい要求するの広まらねえだろｗ
と思ったらあっさりだったからな

さすがに見るに見かねてちゃんとわかりやすく表示しろとか
一部拒否しても使えるようになったりしたが

カスペルスキー（ロシア）はウハウハ

60play miniにAndroid14と15のバージョンがあるなんて知らんかった
15にアップデートできないのが不思議

あっ訂正→60play mini pro

スレチだけどTeklastT70でも出たわ…

>>129
まあ作ってるのは同じ下請けなんだろうな

修正OTAで中国語固定にされそう

INCAR帝国の陰謀

>>115
同機種検出なし

50MiniProNFE
とりあえず工場出荷時にリセットしたわ

ぶっちゃけ
もう個人データは完全に抜かれてるのはガチだから
「修正」出来ても勝手に動かされなくなるってだけではあるな
しかもオールリセット強制だし

個人データが悪用されない事を祈るしかないってのは辛いな

Dr.web 更新してスキャンし直したらがっつりアウトだったわw

2chMate 0.8.10.225/Alldocube/iPlay60_mini_Pro/14/LR

iPlay50_mini_Pro_v1.0_20240517
Android13 8+256
ウイルスチェックしてみたけど大丈夫だった
aliで初期に買ったからかDNSで広告ブロックしてるからかな？

異変に気付いていた人はいてしかもいまのところ記録的には5chが最速のようですが
2024/05/11 https://itest.5ch.net/egg/test/read.cgi/android/1713728678/215
2024/07/22 https://xdaforums.com/t/alldocube-ota-malware-iplay-50-mini-pro.4682746/

>>113
60minipro Android14から乗り換えたけどとても快適で今回のことが有って60minipro久し振りに立ち上げたらストレス過ぎて禿げるかと思ったよwww

50 mini pro使ってたけど5万でLenovoのY700 gen4を買ってから全然使わなくなってた
あまりにも性能差がありすぎる
50 mini proの電源は切ってるけどもうファーム更新されても使うことなさそう

>>135
正確な情報を収集して自分勝手に妄想しないほうがご自分のためかと
周りはせせら笑うだけで手助けはしてくれませんからｗ

>>137
Aliで発売すぐに買ったやつだけどアウトだった

>>100について追記
IPアドレス表記についてBaseフィルターにて多様性があったため重複かもしれませんが下記を登録するといいかもしれません
110.34.191.81$network
110.34.191.82$network
67.198.232.4$network
67.198.232.187$network

また gbugreport.com については過去に 67.198.232.27 が割り当てられていた記録を見つけたので /24 同等の下記を検討してもいいかもしれません
/^110\.34\.191\.\d{1,3}/$network
/^67\.198\.232\.\d{1,3}/$network
表現はBaseフィルターから借用
なお調べてみると 110.34.191.81 は 110.34.190.0/23 だったので下記を検討してもいいかもしれません
/^110\.34\.190\.\d{1,3}/$network
ここまですると800弱のIPアドレスをブロックすることになるのを留意してください

ご利用は自己責任で

iPlay50_mini_Pro_V2.0_20240520
アウトーでしたｗ

>>138
( ；∀；)ｲｲﾊﾅｼﾀﾞﾅｰ

>>144
50miniPro全滅ね
orz=3

じゃないや、ファームアップしちゃったのが全滅か。
Orz

>>143
無駄
何でもできる権限持ったマルウェアだぞ

wifiルーターの設定ならブロックできるな

今後のスローガン
『買ったらスキャン』

【Keenadu】マルウェア感染 情報交換スレ【G99】
https://egg.5ch.net/test/read.cgi/android/1772199560/

誘導

何でもできると何でもするや何でもしてるはぜんぜん別

誘導、じゃなくて

俺は気にしないから本スレでネガティブな話題出さないでね！😡
って言えよ👊

aiwaからも出たんか

>>140
使いもしない端末のスレ見るとか暇なんやな

ﾜｯﾁｮｲ cea3-IPxQ
こいつはあちこちにこピぺするアホな貼り魔ｗ

ﾜｯﾁｮｲ cea3-IPxQ
こいつはあちこちにこピぺするアホな貼り魔ｗ

怪傑貼り魔男w

>>138
その書き込み見つける労力と第一発見者やるやん
日本のガジェオタも有能人おるんだなぁ

ネットデバイスはともかくとして専用アプリ(例：ゲームコントローラーのFlydigiとかキーボード割あてガジェットデバイスとか)
中華製品アプリってだけで専用のゴミPCに入れて設定やファームウェア入れてからメインPCでデバイス使うクセが付いちゃったからなぁ

G99が性能の割に安かったのはそういう理由か？
俺の50miniproは無傷でゴーストタッチもないけど

>>140
y700 gen4 俺も持ってるけど、ちょうど昨日か今日新たなファームウェア降ってきたばかりやで（Android16版）
日本語化してたの戻るからやるかどうか人柱 俺は概ね良い更新ファイルだったなとは思っているが

>>140
ずいぶんとまぁ良いタイミングで書き込んでるねぇw

>>150
いくらスキャンしても存在がまだ把握されていないやつは見付けられないぞ
中華端末を買うということはそのリスクを覚悟のうえで買うものだ、中華メーカーなんて信用するな

スレ2年半ぶりだけど、50miniイキりおじさんが今でもイキり続けてるのにはびっくりしたわ

>>158
よう後期高齢者

元気にイキリだしたからﾜｯﾁｮｲでNGしといたよ
重い端末はアウトオブ眼中とか言ってるお前こそアウトオブ眼中したるわ

>>150
🐘パオパオ パオパオ パパオ パオ～♪

まあぶっちゃけ
50miniがマルウェア汚染端末だったら凄まじいショック受けてた
メインタブレットとして重宝して使っててもう3年目だもん

minipro選んだ人って
重くても安くて性能さえ良ければって感じで毎年買い換えてたんだろうけど50proと60proの両方が汚染されてたからキツイね

まず居ないだろうけど
3年前に50minipro買ってずっとメインタブレットとして使ってたのにって人がいたら気の毒だとは思う

iPlay70miniProなんで平気みたいだけど動作はおかしくないんだけど画面描画がしばしば崩れるのは何とかして欲しい。

紙一重で躱した…か？

2chMate 0.8.10.225/Alldocube/iPlay60_mini_Pro/15/DR

>>164
50mini 軽いぜイキリおじさんってもうじき70歳の高齢者だったよね？　
やっぱり老害は気が短くて困るね

>>169
アプデ全部入れてる？
あとは過去スレから対策調べて
最新ならチラつき無いから

もう2年以上使っちゃって今さらなんだけどこうなると乗り換え先もどうするかなあ

60minipro感染
そろそろ買い替えたいと思ってたから金銭面は別にいいんだけど
どういう情報が抜かれてたのか気になる
キーログまでは抜かれてない？

抜かれてる

>>174
文字通りすべての情報を抜けるから全部抜かれたと仮定して行動しろ
実際にはカネにもならない一般人の情報集めても意味ないから
広告収入をせしめたり学習データとしてAIにぶち込んだり程度だろうけど

やーん
この端末で金融系はいじってないけど
Googleのパスワードマネージャーがな…

>>160
ジュラシックパークのデブエンジニアが待遇に不満を
抱いて恐竜の卵売るってのと似たような話で
安いタブレットのファームウェアのビルドを請け負う
下請けのエンジニアが小遣い稼ぎに入れただけじゃね？
って落ちでしょ

たまたまそのエンジニアが在籍してた時期が
G99+android14の製品が流通してた頃ってだけじゃ
android15の製品は被害にあってないし

>>170
android15は大丈夫らしい
android14は怪しい

誰がどの企業がデータを盗んでいたか
それを明らかにしてくれ

>>15盗んだというより、、、

50minipro
lineageでずっと使ってるけど検出されず

>>126
今後の売上げが大きく落ち込む予定だから、むしろロシアの貴重な収入源を無くした罪で
プーどもに公開処刑されるんじゃないの？

iPlay 70 mini Ultraを去年楽天公式から買ったんだが
今回の騒動で調べてる内に端末がルート化されてるのに
気がついて初期化するべきなんだろうけど
ほかのiPlay 70 mini Ultra買った人はどうなん?
自分はパソコンとか持ってないし
ルート化のやり方も知らないんだけど

>>184
一度Shizuku使ったのが関係有るのかな？

Android 14だけど15のファームをばらまないでくれりゃ それで済む話なんじゃないの

知らんけど

それでいいな
WINWIN

>>184
怖すぎて草
知らない間にroot化とかありえねーだろ

>>175
デリヘル嬢に!?

うちの50mini proもアウトだったー
ちな、Android13

ひさしぶりの祭りだな！

>>184
ルート化されてると判断した理由を教えて下さい

>>192
ルート化されるとルートチェックするアプリだと
起動時に「この端末はルート化されてますね」って
警告とか出る

ゲームだとチートされる可能性あるから見てるよ

>>193
キミには聞いてないんじゃないかな
それともワッチョイもIDもかわったの？

そういや60miniproのアップデートあり得ないレベルで時間かかってたな
10時間以上かかった記憶がある
あの間に何か抜かれてたりしたのかな

ウイルス定義を更新の上でフルスキャンしたけど、検出なしだった…
嬉しいんだが本当に大丈夫なんだろうか…？

2chMate 0.8.10.225/Alldocube/iPlay 50 mini Pro/13/LR

買う矢先だったけど
大丈夫な機種も対応されても買う気しないな

>>196
こういうのが一番やばいし困るなｗ

怖くて使う気になれんだろうに。現状ではほとんどが感染なのに、逃れた端末があるって
製造ロット段階でのラインの違いなのか？そんな事ってありえる？感があっていよいよ他メーカー含めての感染経路意味不明になってくるけども

まぁでも、このメーカーが対応ファームウェア出してくれるんだから更新した5日以降は大丈夫でしょう

ファームウェアの版数と検査アプリの名前書けと何度言えばいいんだ
大丈夫な版が多数報告されるかどうかで信憑性も違うし

あー、そっか iPlay 50 mini Proだと初期モデルは2023年と古くて平気な可能性あるんだったっけか
脳死で更新最後までしてるもんだと思ってたからiPlay 50 mini Proはビルド番号報告重要だな

他情報書き込みの2023年の初期DOOGEE T30proも感染はlib（マルウェア初14）のみっぽいし、これが丁度狙われた辺りなんだろうなぁ

>>196
どのソフト使ってるか&いつスキャンしたかで結果が変わったりするからね
俺はたしか2/26 23時あたりの時間に最新定義ファイルでスキャンしたけど
Dr.webでは未検出
カスペルスキーだと検出(2つ)だった
ちな50 mini pro 20231102

AdGuardオンで検索すると何も引っかからないが、オフにして検索するとヒットしたよ

>>196
カスペ無料版で最終確認しよう

>>192
長い事ファイル管理アプリのX-plore使ってるんだが
そこにRootの項目が有るんだけと
他の3台のタブレットでそこの項目見ると
「お使いのデバイスはルートされてないようです」
って出るのにiPlay 70 mini Ultraだと
そのメッセージが出ないでシステムファイルに
アクセス出来るから何かおかしいとおもって
デバイスがRoot化してるか分かるアプリ入れて確認したら
Root化されてた

雫のせいかは分からんから初期化するしかないな

rootは初期化しても非rootにはならない

SNSで所詮中華って言われてるが、aiwaのタブレットも仕込まれてたんだよな
Helio G99搭載のタブレットやスマホはメーカー問わず使用控えたほうがいいぞ

aiwaも中華でしょ…

さすが中華じゃなくて製造過程で中国企業を
完全排除できないだろうしねえ

ブランドだけ中国企業に貸してる

ドンキはUnisocで運良く逃れたよなｗ

日本企業の商品でも中国メーカーのOEMのケースが多いからな
タブレットに限った事じゃないが

ビルド番号は
iPlay50_mini_Pro_V1.0_20230927
だった

Dr.Webでしか検出できないと思ってたがカスペも無料のAndroid版があるのか、知らなかった
後で見てみる

ブートローダーアンロックしてカスROMに替えればバックドア消えるんか？

>>213
そのカスROMも類似マルウェアに汚染されてなきゃね
そのカスROM作るようなお仕事で請け負ってる業者か
業者の従業員がやったぽいからね
証明書も問題ないらしいから

iPlay50_mini_Pro_V1.0_20230818

Dr.web light カスペルスキーフリー
定義ファイル最新更新は 20260228 15:00頃に2回実施
どちらもフルスキャンを実施で安全判定

https://i.imgur.com/XFBuY1a.jpeg

https://i.imgur.com/lMbtJiy.jpeg