多数の格安スマホでマルウェア感染が見つかる、汚染されたOSイメージが原因か 34
ストーリー by hylom
汚れた使い回し 部門より
汚れた使い回し 部門より
Androidのシステムコンポーネントに感染するマルウェアが多くの廉価Android端末に組み込まれた状態で出荷されていることが確認されたという。中国のとある企業が作成したOSイメージにこのマルウェアが組み込まれており、そのイメージを各社がそのまま、もしくは手を加えて製品に利用したことが原因のようだ（PC Watch、Dr. Webの発表）。
問題のマルウェアは「Android.Triada.231」と名付けられており、2017年の夏に発見されたもの。Androidのシステムライブラリの1つであるlibandroid_runtime.soを改変し、実行中の任意のアプリケーションに干渉して悪意のある活動を行えるようにするという。発見されてから現時点まででこのマルウェアを含む端末は増加しており、現在では40以上の端末で問題が発見されているという。いずれも日本での知名度は低い端末ばかりだが、そのうちいくつかの端末は日本でもいくつかの業者が輸入して販売しているようだ。
MediaTekやっちゃった？ (スコア:3, すばらしい洞察)
全部MediaTekのSoCぽい。
MedaTekのやらかしでは無いのだろうけど、誰かがMediaTekのパッチを適用したAndroidソースツリーを公開リポジトリにおいて中小スマホメーカーがそのまま使っちまったのかな。
Re: (スコア:0)
安い中華スマホはだいたいMediaTekじゃないの？
Re:MediaTekやっちゃった？ (スコア:1)
まあ、ベースバンドチップ込みで供給出来るしね。
イマイチ遅いMediaTekだけどその分安いので使うしかない。
いやすごいよな (スコア:2, 興味深い)
驚いたのは、感染リストの多さ。
Xiaomi, Huaweiとかとは違い、名前も知らないメーカのスマホですらこんなにたくさん出てるわけで。
なんというかすごい勢いを感じる。日本の元気の無さが残念で仕方がない。
Re:いやすごいよな (スコア:1)
Re: (スコア:0)
一部の産業を見て日本全体が元気がないと解釈する思考に脳が汚染されてしまった原因を考えて見るといいよ。
Re: (スコア:0)
1例を見て国家や民族全体の問題と思ってしまう、ある意味日本的な考え方ではないですか？
Re: (スコア:0)
それは日本に限った話なのですか？
Re: (スコア:0)
いやー、日本のスマホは元気ないでしょ。
＃スマホの話題だよね。
とはいえ、ここ最近元気になりつつあるような感じもあるな。
防水ならシャープとかね。OSアップデートもちゃんとするって言い始めたし。
ようやく世界基準に追いつきつつある程度の話だけど。。。
まぁ日本の場合はキャリアがユーザー握ってたのが原因だから、近年の格安SIMブームでずいぶん風通し良くなってるので、これから日本メーカーも面白いスマホ出すようになるかもしれないね。
ちょっと期待してる。
Re: (スコア:0)
開発・設計を日本でやって生産を中国でやらせる、というアップルみたいなビジネスモデルすら全然流行らん以上、日本のスマホ業は元気ないと言う以外ないと思うんだけどねえ。
Re:いやすごいよな (スコア:1)
手元のスマートフォンはSHARPのものですが、made in China.って書いてありますよ？
というか、開発・設計を日本でやって製造を中国ってどこの会社もやってることだと思いますが。
# 会社によっては製造ラインの設計も日本でやって、中国にその設計の製造ラインを作るなんてことも。
Re: (スコア:0)
っ Freetel
Re: (スコア:0)
いや、業界が元気じゃないって話をしてる時に民事再生法を申請した会社の名前を出されても・・・。
Re: (スコア:0)
「日本の（スマホメーカー）の元気の無さ」とも読めるけどな
「日本全体が元気ない」と解釈して攻撃的なコメント書く方が脳が汚染されてるんじゃない？
Re: (スコア:0)
まぁ、ネガティブなことしか言わず後ろしか見ない奴の周りには活気づくことなんて来ないよな。
そんな連中は何をやっても足手まといにしかならない。
なお、研究者や技術者の「疑うことから始める」ってのはネガティブなことしか言わないのと違う。
疑った先にあるものを見据えているのであって、後ろ向きじゃないから。
Re: (スコア:0)
> 一部の産業を見て日本全体が元気がないと解釈する思考に脳が汚染されてしまった原因を考えて見るといいよ
スマホの話をしているのに日本全体が下げられたと解釈する思考についても御検討をお願いしますね。
Re: (スコア:0)
じゃあ日本が元気であることを示す例を挙げてみてくれる？ｗ
ほら、できないｗｗｗ
Re: (スコア:0)
運送業とか建築業とかIT業とか、人が足りないっていうから元気なんだよ。
どれもハイテクじゃないけど...（震え声
Re: (スコア:0)
メーカーといっても日本人が想像するものとはちょっと違うのでは。
たぶん、アッセンブリーしかしてない。チップのメーカーから基板のレファレンスデータもらって、ROMに入れるデータももらって、工場でできた電話機に書き込むだけ。
自分もリストに挙がってるメーカーの機械使っているが、自分の機種はリストにはなかった。どうやら6.0世代の機械らしい。
メーカーはアップデートする気ないんじゃないかな。安物なんだし、この際買い替えたほうがいいよ。また格安に（爆
Re: (スコア:0)
製造の流れに沿った会社規模の大小が逆だけど
使い物になる町工場が乱立してた勢いあるころの日本みたいなもんだと思うよ。
今国内でコンシューマ向けの安く高密度な基板設計出来るような会社がスタートアップにホイホイとアッセンブリ卸しするかどうかつー
Re: (スコア:0)
まあ、そんなところでしょう。
シリアル番号もみんな 0123456789ABCDEF とかだったりするし。
（どこがシリアル番号なんだかｗ）
自分もリストに上がっているメーカーの端末があるけど、この前アップデートが飛んできた。
恐ろしく珍しいことがあるもんだと思ったけど、この件なのかなー？
Re: (スコア:0)
>アッセンブリーしかしてない。工場でできた電話機に書き込むだけ。
いやそれでいいから、日本でやってよ。
やってないのに～だけと言われても空しい。もしかして出来ないのではと...
Re: (スコア:0)
やってよ、なんて言ってないであなたがやれば？誰かに禁止されたの？
カシオでケータイ作ってたおねーちゃんがやってなかったっけ？せめて応援した？
Re: (スコア:0)
Morphyの取り巻きのせりふと一緒だな。
Re: (スコア:0)
>たぶん、アッセンブリーしかしてない。チップのメーカーから基板のレファレンスデータもらって、ROMに入れるデータももらって、工場でできた電話機に書き込むだけ。
その「しか」「だけ」すらできないのが日本。
そう言うと「いや、『できない』のではなく、経済的に折り合わないから『しない』んだ」とかいいだすけど、
それは、もう国の構造として「できない」状態に陥っているってこと。
Re: (スコア:0)
スマホの部品メーカー自体が中国に集積してる感じ。
Re: (スコア:0)
別の名前の会社で別の名前のスマホとして売ってるだけじゃ無いの？
amazonのマーケットプレイスとかやっていますよね。
中国のとある企業 (スコア:0)
not 中華共産党
Re: (スコア:0)
×：中華共産党
正しくは、簡体字：中国共产党、現代日本語：中国共産党。
Re: (スコア:0)
それはその党がやらかしたという内部告発？
中国通販 (スコア:0)
最近中国系の通販が流行ってますので予想以上に日本に多く存在しそうですね
Re: (スコア:0)
問題を指摘したDOCTOR Webというのはロシアのサイトらしいけど、ロシアは今ウクライナ関連で経済制裁を受けていてMTKはその中で販路拡大している。
ロシアの携帯の電波割り当ては日本とは違うわけで、種類が多いほどには日本に入ってきてないと思われ。
Re: (スコア:0)
問題が発覚しても、OSを好きにいじれないなら、OSSといっても、free(自由)じゃないな。
ポータブルゲーム機じゃあるまいし。堅牢さが一転、不自由になる。