【Keenadu】マルウェア感染 情報交換スレ【G99】

いるだろ？

当たり外れがあるんだね

>>78
まあ日本企業の取り分確保しつつそれなりに安くしようとすると
どうしても中国の方で同じところにたどり着きそうだもんな
じゃあ中華直かもうちょっと違うの行くわｗ
でホントに中途半端なのよね
>>29のあたり

その辺のはODMだろうしなぁ
泥6～7の頃のNECのタブレット使ってたけどそれすらLenovoの同等機種より割高な上にアプデも少ないなんてことになってたからな
ハードはLenovo製でソフトもベースはLenovoでNECはカスタマイズぐらいはしてたようだが
それ以下って考えたらね

>>80
ほんま中途半端

なのにAmazonレビューとかで
「ちょっと割高ですが日本メーカーで安心なので選びました！」みたいな奴居てるの見ると滑稽過ぎるんだわ……

アマゾンがAndroidベースってのをやめて
Androidそのものを採用したタブを今年出すようだし
ようやく選択肢が増える感じかな

orbicも日本のオービックにいちゃもんつけられて
撤退しちゃってたしな
日本の司法もアホ過ぎ

タブレット以外のゲーム用端末はどうなんだろうな
G99+Android 13のAYANEO POCKET MICROは検出せずだった

無事感染しておりましたー
あーあ

いらっしゃ～い

バレれば対策したといいバレなければ抜き放題

YouTuberにそそのかれた人は自業自得やね

Alldocube Japan
@AlldocubeJapan
朗報！✅

iPlay 60 mini Pro（Android 14） と iPlay 60 Pro（Android 14） が 今まさに OTA アップデート中 です！通知をよくご確認ください。手動での承認が必要です。その他の2モデルも、3月5日までに順次配信予定です。

こんなものを勧めてた人達のモラルが問われるね

ガチです

>>89
意外と早かったな

>>89
きちんと自社ブランド守ろとするやつは違うな、やるじゃん

>>88
戸田覚とか完全スルーしてダンマリやな
あの人、今後信用できんわ

Teclastから何か発表あった？

かじまっくは動画出してるな

ただ感知されなくするだけで残ってて草

>>95
27
名無しさん＠お腹いっぱい。
02/28(土) 20:18:06.95
ID:aPx3PfR5
TECLAST
T65MaxとT70は3月の第1週にOTAアップデートだそうです

そもそも製造時に仕込んだマルウェアがアップデートで消去出来るのかい?

Alldocube系アプデ来てるみたいで
X（twitter）ではアプデ後検出されなかったという報告ある

ファームウェアのアプデ(書き換え)だからウイルス消えるだろ
消えないとなったら部品に物理的に刻まれてるとか霊的なレベルとかいう話になってしまう

Blackview BL9000pro, N6000を所持していたので念の為"Anti-virus Dr.Web Light"を試したところ、両者ともmalwareモドキが検出された。
他のスマホやタブレットでは検出されず。
"DKApkUpdate.apk"
なるシステムファイルがそうだが、名前からしてOSのアップデート管理アプリっぽい。
セキュリティアップデートも全く来ないし、一体どういうつもりなんだ、Blackview !?

>ご注意：もし Dr.Web Security Space のアンチウイルスをお使いの場合は、まずアンインストールし、アップデート後に再インストールしてスキャンを行ってください。

これDr.Webの回避策入れたんじゃないの？

>>102
画像フォルダ作ってcashにどんどん謎アイコンの画像溜まっていくやつだな
機能停止や無効化とか

あるいはADBコマンドでアンスコ出来るらしい

セキュリティアプリに検知されなくしましたってこと？

斜め上すぎる

svitooから検出された報告はありますか

前回検出された時のログとか通知がいつまでも残るから1回アンインストールさせるのかな

クソ端末

>>98
ありがとう
うちの機種はT50 Maxなので対象ではないみたい
対応するかどうか明言されないと
外されたままだったらどうしようの心配がなくならないな

ちょいとマイナーだが防水タブレットDoogee R10も7と8の感染を確認した
Alldocubeはアプデで削除できるのを証明したがDoogeeはどうするかな？

アプデでいつでも仕込めるのが中華端末

まあ信用はガタ落ちだよね

BLUしてバックアップ＆戻しはできるわけでしょ
その過程で対象ファイル削除なり差し替えなり可能じゃないの？知らんけど

>>110
オレもT50MAXを使ってるんだがちゃんとやってもらいたいよな
カーナビに最高の機種なんだが

カスペとDr.web以外のアンチウイルスソフトでの検出は増えたのかな

Bmax I11_Power 検出なしだったわ

>>58
返事が遅れたけど
ありがとう

>>40
返金希望出したが、応じてくれなかった
なんだこのクソ会社

何でも返金しろって言う方もクソ客だけどな

製造物責任法ではハードに組み込んだソフトの問題はハードを売ってる側の責任になるはず
アップデートするか返金するか何らかの対応はしなければならないのでは？

まあ消費者庁へ通報すればいい

>>111
親がdoogee t10 pro
後で調べてみる
tsoc606？だったかな

何も対応しない相手なら分かるけどアプデで対応する相手に返金しろはキチの所業

マルウェアに関しては知ってて売ったら犯罪の可能性あるし
発覚した時点で通常保証切れたとしても最初から使える製品として見なされない、販売製造側の対応義務が発生するから
返金は購入者の正当な権利なる。これは通常保証が切れたからといって対応しないとかも駄目なので古いのもファームウェアが今回は特別に降ってくる予定

ちゃんとメーカーがファームウェア対策して対応するっていうのに返金しろってのはちょっと無理、メーカーが無視しているのなら可能だった

ODMで販売してた所はファームウェア用意出来ないので返金してる、で、もう発覚した時点で製品も売る事は出来なくなったので返品されても売れない品が倉庫にあるだけ困る状況なので
損切りして返品なし返金してる。返金しないと消費者庁案件

alldocubeの対応は早かったし正直予想外だった
けど出荷前に仕込まれた上気付かず売るとかセキュリティがザルすぎて糞なのよね
本当に仕込まれたのはkeenaduだけなのかね

>>126
通信ログ見てた人が気になったのは対応済みって事でしょ

仕込んだやつでさえ忘れてるくらいのものだろ
見つかったっていうだけで被害報告はないし、見つけたのがロ系で検出できるのも無名アプリ
Keenaduがほんとにいて活動してたのかどうかも怪しい話

返金手続きした
端末送らなくていいから自分で捨てて下さいとのこと
カバー代は流石に要求はしなかったわ
助かった

libandroid_runtime.so
システムに必須ファイルなんだよね？

>>130
公式に存在するみたいね
古いグーグルの記事
https://developers-jp.googleblog.com/2016/07/ndk-android.html

どこから感染してたんだろう。
MediaTekからってことはないよね。

>>132
多分ビルドを請け負ってる業者じゃない？
証明書が問題なかったって話なので製造関係者が入れたか
製造関係者の開発環境がハッキングされててビルドすると
勝手に組み込まれるとか

憶測だがね

BLUしてバックアップ＆戻しはできるわけでしょ
その過程で対象ファイル削除なり差し替えなり可能じゃないの？知らんけど

doogee t10 pro
Android.SmsSpy.913
マルウェアを検出

>>135
それ libandroid_runtime.soのファイル？？

>>136
もとが入ってたアプリに入っていたようなのでそのアプリをアンインストールした
もうなんだかなあ…
iplayのやつは削除不可だからな
そんなもんのアップデートて意味がわからないんだが、普通皆に返金だよ
中国業者は厚顔無恥だからのらりくらりと苦情を受け流すので楽天やアマゾンなら間に入ってもらうこと。返金可能

手持ち全部セーフだったけど、出来れば同じ機種を持っている人の結果も知りたい

---
Headwolf FPad7
* SoC Dimensity 7050
* Android 15
* ビルド番号 F7_V2.0_20251010

Dr.WEB Light 12.2.8(0)
* 最新更新日 2026/03/01 17:07
* フルスキャン 検出された脅威 0
---

---
Alphawolf APad2
* SoC Helio G99
* Android 15
* ビルド番号 A2_V2.0_20250627

Dr.WEB Light 12.2.8(0)
* 最新更新日 2026/03/01 16:50
* フルスキャン 検出された脅威 0
---

---
AvidPad A90
* SoC Helio G99
* Android 15
* ビルド番号 AvidPad_A90_A15_V2.0_20250530

Dr.WEB Light 12.2.8(0)
* 最新更新日 2026/03/01 16:49
* フルスキャン 検出された脅威 0
---

---
TECLAST T50Plus
* SoC UNISOC T606
* Android 14
* ビルド番号 V1.10_20250304

Dr.WEB Light 12.2.8(0)
* 最新更新日 2026/03/01 17:12
* フルスキャン 検出された脅威 0
---

---
DOOGEE T20 Mini
* SoC UNISOC T606
* Android 13
* ビルド番号 DOOGEE-T20Mini-EEA-Android13.0-20231212

Dr.WEB Light 12.2.8(0)
* 最新更新日 2026/03/01 17:10
* フルスキャン 検出された脅威 0
---

バックドア入れた張本人は既に退職済みだろう
中国あるある

楽天ショップの方がマルウェアがない製品への交換か返品という希望に対して「返品不要、返金します」と提案してくるんだよなぁ

>>140
そりゃストア履歴に残るからでしょ

>>137
どのアプリをアンインストールしたの？
DOOGEEはKeenaduのアナウンスが出てこなくて不安だ

対応悪いのは元々だが日本はオマケみたいなシェアだから余計に対応後回しなんだろ
DOOGEEは南欧や東欧が主戦場だしな

alldocubeはこれのファーム更新しないの？
https://www.alldocube.com/jp/products/expandx/

>>142
それが入ってるアプリ
再度スキャンしたらまた出てきた　
やるせない

それxで見かけたけど元から入ってるimeアプリだろ
広告呼び込むとか行儀悪いやつで消せないから無効にして別のime使えて書いてる人居たで

>>146
smsspyのこと言ってるの？

マルウェア関連の話はここしか語れなくなった。あとはdat落ちしてるし

libandroid_runtime.so
アプデしても消えるわけじゃなく本物のlibandroid_runtime.soに入れ替える作業ってことよね

ここまで動画なし

>>138
AvidPad A90の初期バージョンのAndroid 14版は思いっきり感染しとるよ

メーカーページでの発表もないしこのまま無視するようなら終わりやね

>>138
自信有毛でかいてんだろけどさ君…
最新データベースにした？
それならいいけどさ
万能感承認欲求丸出しに見えちまうw

ゆにそっくもあるし、G99でもAndroid15だから感染はしてないんじゃないか？

だからといって感染してないかはわからんけどね。G99の中の人に限りなく近い人が15には別の仕込むとかはありえるわけだし
現状ではAndroid15は引っかからないというだけの話ではあるから・・・。まぁなかなかに怖いよね、どれも疑心暗鬼になる

>>153
ゆにそっくのやつはsmsspy検出

>>153
cpuじゃなくてoｓに組み込んであるらしいぞ
そんなもん修整アプデという名のもとに使い続けられる神経がスゲエよw
全員返品の姿勢で

今回のマルウェア騒動からきた新規勢か

Androidの13 14 のファームウェアに含まれてて15は現時点では白もしくはグレー
狙われたタブレットがすべてG99だから。ALLDOCUBEにかぎらずほぼすべてのG99タブレットはほぼ黒な状況だから
（シャオミとか自社開発はおそらく平気らしく平気だった報告あるが乗ってるカスタムOSが15ベースだったからとも言える）

別感染はぶっちゃけ今回のマルウェア騒動とはちょっとスレチで
最初から入っているのならそのメーカーなりサードパーティーなりでぶっちゃけメーカー依存なので混同されるとややこしくなる

OSに含まれてるライブラリだからアプデで消去できるんじゃん

>>157
数年前の記憶だとウルフヘッドとキューブオールドの製造元は同じと言ってる人がいた。安い端末は超低コストで安く作る
そんで請け負った業者の誰かがぶち込んだのでないかと

新規勢へまとめると

今回のはシステムだからユーザー側はどうしようもない
現状3社が公式発表したが現時点でファームウェア更新出したのはALLDOCUBEで他社は後手
みんなファームウェアは外注なので、もう販売撤退した所なんかは返金対応になっている（返品されても店もマルウェア入りとわかってて再販したら犯罪になるので再販もできず返品なし返金という対応）

購入時点でマルウェア混入が発覚しているのでメーカーは通常保証が過ぎていたタブレットでも対応義務がある。これを守らないと行政通報案件になるためほぼ返金対応が成功している
ALLDOCUBEが返品 返金を認めないのはファームウェア更新を明言しているため、今現在アマゾンでごねても返金になるかはわからん

通常保証期間すぎても今回のマルウェアは購入時点からということで何年たとうが法的には返金義務が発生している、ストアが逃げているのなら販売元のアマゾンか楽天が介入する

ali購入組みはぶっちゃけわからない

>>160
明確な致命的欠陥があるから相手が納得する形で説明すれば返金されるのに
だめだったやつは自身の説明が足りていなかっただけ
ただおーるどきゅーぶが対戦相手なら確実に負ける。尼楽ティンならイケるぞ？

今回の騒動のマルウェア「Keenadu」の感染経路についてはカスペで語られている

怪しい通信があるけど的な書き込みは2024年にはすでにされていた模様（５ｃｈでも）

大半の人が、中華タブレットは寝タブ程度の使い方しかしない人が多く
ルーターでイントラネット制限して使ってセキュリティなんてこんなもんでよいだろと、そこまで気にしてなかった

>>162
殆どの人がマトモに使わずにいたのなら気づきもしないのでオルドキューブの思う壺なんだが
安物会社は返金したら即倒産だからなかなか非を認められないのが現実

>>161
ODM次第だが、たしかにファームウェア出せない所は勝てるぞ。俺はもう返金対応してるし G30Aも向こうから返金します連絡きたし

ただアマゾンでも楽天でも購入者側だけの一方的なのは無理
俺の場合もDOOGEEに電話なりで確認取ったっぽいから
現時点でファームウェアでどうにか出来そうってメーカーが判断したのなら返金申請しても販売店のアマゾンや楽天がストア側と連絡取って
ファームウェアで対応するので返金は無理ですって言われる

ただ出すのが遅い、今使えないと困るって論調でいけば個別対応になる可能性はある（ALLDOCUBEはたぶんもう無理）

>>164
いや、だからおるどきゅぶのやつを返金してもらったから言ってるのだが？
あいつらと直接交渉は無理だよチウゴク人だからな

ちなみに楽天購入のG30Aは即対応だったが

DOOGEEは22日にこういった状況でマルウェア感染してますよー詳しくはカスペが書いてますよーって本家サポセンへ送ったけどテンプレ回答くらっただけで解決作提示など具体案一切なし
その間にテンプレのビルド番号教えてが2回きたくらいでたしか27日に一度調べていますから何もきてない

>>165
申請いつの時点でした？あと、その返金対応したのはストアとアマゾンどっち？
たぶんもうよっぽど強くごねないとストア側認めないかぎりアマゾン介入の方だとメーカーがファームウェア対策するとの事なのでしばらくお待ちくださいってなってると思う

楽天は知らんけど救済部門ある
アメはマケプレ
それさえ知ってればって話
本家は戦うだけ無駄

doogeeはしばらくしたらチクろうと思ってる。
あなたのdoogeeの型番は？
マルウェアはキーナドゥ？うちはsmsspy

>>166
あと、簡潔に説明してくれないと読む人いないから短く頼む

楽天のはさっさと損切りで決断したよなぁ、マルウェア入った中国タブなんてイラネー勢が乞食出来なかったって騒いでたけどｗ

もう少しわかりやすく書こうよ
誰にでもわかるように

このスレって今回の騒動で出来たスレで

本来は基本は中華タブレットスレでの進行だったから
端末の継続情報や返品返金などの事はあっちでみんな報告しあってる

すまん、作業中でまとめる気にならん。夜食食いながらちょっとスレ覗いただなので詳しくは中華タブレットスレみたらわかるんじゃないかな

そのうちどっかのブログがまとめるだろうし、とりあえずニュースサイトではALLDOCUBEが公式発表したからニュースにできただけで
他のG99タブレット（Android13 14）は感染してますよーってのがわかっているだけ

とりあえず、有志がまとめてくれた
【Keenadu 感染報告機種】
Alldocube
iPlay 50 mini Pro：7と8（8+256GB/8+128GB、Android 13）
iPlay 50 mini Pro NFE：7と8（8+256GB/8+128GB、Android 13）
iPlay 60 mini Pro：9と12（8+128GB、Android 14）
iPlay 60 Pro：12と42（8+128GB、Android 14）
iPlay 70 Pro：12と38（6+256GB、Android 14）

DOOGEE T30 Pro：7と8
AvidPad A90：7と8
Hitabt G30A：12と38
Hitabt P30A：12と38
Alphawolf Apad1：1と37
Alphawolf Apad2：12と38
Headwolf Hpad5：35と36
Headwolf Fpad5 Pro：1と37
Headwolf Fpad6：12と38
Teclast T50 Pro：7と8、1と37
Teclast T50 Max：1と11
Teclast T60 ：？
Teclast T60 Plus：12
Teclast T65 Max：12と38
aiwa tab AG10：7と8

後ろの数字はセキュリティソフトに表示された数字 lib64 lib （ハッシュ値違い）

同じ型番でもAndroidのバージョンが違ったりSoCが違ったりビルドが違ったりすることあるから詳細がないとなんとも

SoCは現状G99 Androidも13と 14だけ
Alldocubeがいろいろ出てるからややこしく感じるんだろうけど
これははっきりとほぼ確定している

下のリストで平気だったって言ってる奴はたんにセキュリティソフトの定義ファイルを更新し忘れてチェックして平気だと思っているだけのほうが高い
入ってなかったって奴も後から定義ファイル更新した？って指摘書き込みの後に再度書き込みに来ていなかったりで、ややこしくしている

2023品から仕込まれていた模様
同じ型番のタブレットでも違うハッシュ値の同マルウェアなのが入っていたという情報もある。2023年初版ロットと 2024後期 Androidは共通13

入ってる箇所はすべて
名前：android.Keenadu.【n】ここの数値だけ上記リストの後ろ番号
パス：/system/lib/libandroid_runtime.so
名前：android.Keenadu.【n】ここの数値だけ上記リストの後ろ番号
パス：/system/lib64/libandroid_runtime.so

>>149
それを消したら間違いなく動かなくなる

ふと思ったけど
こんなところにマルウェアを組み込むエンジニアなら

recovery

とか

fastboot

にも何らかの改変をしてる可能性もありそうな
気がする。アプデして大丈夫だとおもったら、別なのを書き込まれるとか…