videostrong technologyとは？Googleが130万台超の端末の不正を発表
videostrong technologyは、中国・深圳にあるAndroid端末のOEM/ODM企業です。Googleは、同社が金銭目的で不正ソフトを意図的に作り、端末に出荷時から組み込んでいたと高い確信で評価しています。Googleは、この不正の指令系統を止めるため、130万台超のセットトップボックスで使われていたバックドアを無効化したと発表しました。
目次
結論：中国メーカーが出荷前の端末に不正ソフトを入れたとGoogleが発表
videostrong technologyは、中国・深圳にあるAndroid端末のOEM/ODM企業です。Googleは、この会社が金銭目的で不正ソフトを意図的に作り、端末に出荷時から組み込んでいたと高い確信で評価しています。
Googleは、一部の従業員の不正や開発ミスではなく、計画的な攻撃だと考えているとしています。
時系列：今わかっていること
videostrong technologyをめぐる出来事を、日時の順に並べました。発表日は報道によって差があり、正確な日付は確定できません。
| 日時 | 出来事 |
|---|---|
| 遅くとも2024年後半以降 | 不正ソフトが、検知回避と収益化向けの3段階構造へ進化 |
| 2026年11月2日 | CNET Japanなどが、Googleの発表として報じた（記事の日付） |
| 2026年11月3日（米国時間） | ITmediaやImpress Watchが、Googleが11月3日に発表したと報じた |
| 2026年11月4日 | Google Cloud公式ブログに、XCPEの詳細解析が掲載された |
| 2026年11月5日 | Impress Watchが、警察庁との協力によるバックドア無効化を報じた |
何が仕込まれていたのか
videostrong technologyの端末には、不正ソフト「x.cpe」が出荷時から入っていました。アプリを消しても、再起動すると自動でまた入る仕組みでした。さらに、Google Playプロテクトを無効にする機能もありました。
- Googleの検査をすり抜けるため、初回起動後に不正なコードを読み込んでいた
- 別の不正ソフトが追加でインストールされることもあった
感染した端末は何に使われたのか
感染した端末は、広告詐欺に使われ、広告を見たように見せかけていました。また、他人の通信を中継する住宅用プロキシにも使われました。
- 1台に、プロキシ用の不正ソフトが最大3種類入っていた例もあった
画面やアカウント情報も狙われた
画面の撮影、キー入力の送り込み、アカウント情報などの持ち出しも確認されています。ただし、アカウント情報が持ち出されたことを、全利用者のパスワードが流出したと読み替えることはできません。
報道では、感染の具体的な警告が出た場合は、端末をネットワークから切り離すよう勧める記事もあります。
Googleが取った対処
Googleは、別の経路で感染した1,000万台以上の端末にもアクセスを遮断できたと推測しています。ただし、1,000万台という数字は、XCPEの130万台とは対象が別です。
- videostrong technologyと子会社・関連会社の認定Android端末の製造・販売を永久に禁止
- 他のメーカーへのソフトウェア提供も禁止
- 指令サーバーなどのドメインやサーバーに法的措置
- 審査の仕組みを強化し、認定Android TV端末のファームウェア検証も見直す
- 協力したのは、日本の警察庁、Lumen、HUMAN Security、Plume、Synthient、TrendAI
どこの国・どんな機器が対象か
感染端末の大半はAndroid TVのセットトップボックスです。遠隔医療端末、カラオケ機器、デジタルサイネージなどのIoT機器も含まれていました。
感染は北米、南米、オーストラリア、ロシア、東南アジア、欧州、アフリカの一部で確認されています。Google TV搭載テレビすべてが危険という発表ではありません。
調査会社SynthientはMECOOLブランドの端末などを解析しました。
まだ分かっていないこと
今回の措置は犯罪側の指令系統を止めるもので、端末から不正ソフトが消えたわけではありません。Googleは、バックドア業者や広告詐欺グループなどが複雑につながっており、継続的な追跡が必要だと述べています。
- 日本国内で何台が感染していたかは、まだ分かっていません
- 個々の端末が感染しているかどうかの判定方法は、まだ分かっていません
- 感染した端末から不正ソフトを取り除く方法は、まだ分かっていません
- 不正な収益が端末の販売価格の補填に使われたかどうかは、まだ分かっていません
- videostrong technology側の反応や説明は、確認できていません
よくある疑問
videostrong technologyとはどんな会社ですか？
中国・深圳にあるAndroid端末のOEM/ODM企業です。
自分のテレビが対象か、どう調べればいいですか？
Google TV搭載テレビすべてが危険という発表ではありません。個々の端末が感染しているかの判定方法は、まだ分かっていません。Googleや公式の案内を確認してください。
感染が疑われたらどうすればいいですか？
報道では、感染の具体的な警告が出た場合は端末をネットワークから切り離すよう勧める記事があります。不正ソフトを取り除く方法は、まだ分かっていません。
アカウントのパスワードは全部流出したのですか？
アカウント情報の持ち出しが確認されていますが、全利用者のパスワードが流出したと読み替えることはできません。
あわせて読みたい
同じ分野の新しい記事
- 戸越銀座 火事｜4日夕方に商店街の飲食店で出…11/7(土) 22:40NEW
