※本記事には プロモーションが 含まれます。
テレビに つないで 動画を 見る Android TVの セットトップボックスに、 メーカーが 不正ソフトを 組み込んで 売っていたとGoogleが 発表しました。 130万台を 超える 端末が、 持ち主の 知らない うちに 広告詐欺や、 他人の 通信を 中継する 仕組みに 使われていました。 手元の 端末が Googleの 認定を 受けているかは、 Google Playストアの 設定で 確かめられます。
2026年11月3日8時56分 (日本時間) 時点で、 Googleが 11月2日 (米国時間。 日本時間では 11月3日朝)に 出した ブログの 報告を もとにしています。
目次
結論: Android TVボックスの 不正ソフトの要点
項目
内容
何が 起きたか
Android TVの セットトップボックスに、 出荷前から 不正ソフト 「XCPE」が 組み込まれていた
組み込んだのは
端末を 作っていた 中国の Videostrong Technology (Googleの判断)
台数
130万台超
何に 使われたか
広告詐欺、 他人の 通信を 中継する 仕組みへの 参加、 別の 不正ソフトの追加
Googleの対応
指令を 出す サーバーを 法的 措置で 止め、 Videostrongとの 取引を 止めた
確かめること
Google Playストアの [設定] → [デバイス情報]で、 Play プロテクト認定済みかを見る
何が 起きたか:メーカーが 出荷前に 不正ソフトを 組み込んでいた
Googleに よると、 Videostrongは 何年にも わたり、 多くの 機種や ブランドの 端末に 不正ソフトを 組み込んでいました。 端末を 買った 人が インターネットに つなぐと、 不正ソフトが 外から 指令を 受け取れる 状態に なります。
Videostrongは、 端末を 自由に 操作できる 権利を ほかの 犯罪者に 売り、 その 犯罪者の 不正ソフトを 端末に 入れていました。 端末は 次の ことに 使われていました。
広告を 勝手に 表示させてお金を だまし取る 広告詐欺
持ち主の 家の インターネット回線を、 他人の 通信の 中継に 使わせる
別の 不正ソフトを 入れる
画面を 写したり、 アカウントや 端末の 情報を 抜き取ったりする
感染した 端末の 多くは Android TVの セットトップボックスですが、 オンライン診療の 機器や カラオケ機器、 店頭の 電子看板でも 見つかっています。
なぜ 自分で 消せないのか
不正ソフトは、 端末の 土台に なる ソフト (ファームウェア)の 中に 入っています。 Googleの 説明では、 持ち主が アプリと して 消しても、 端末を 再起動すると 自動で 入り直します。 不正ソフトは、 Google Play プロテクトに よる アプリの 確認も 止めてしまいます。
Googleの 対応:指令元を 止め、 メーカーとの 取引を停止
Googleは、 日本の 警察庁や セキュリティ会社と 協力して 調べ、 不正ソフトの 活動を 止めました。 Google自身は、 次の 対応を とりました。
不正ソフトに 指令を 出していた サーバーや ドメインを、 法的 措置で 止めた
この 不正ソフトを 通して 入れられていた 十数種類の 不正ソフトの 指令元も 止めた
Videostrongとの 取引を 止め、 今後Googleの アプリをのせた Android端末を 作れないようにした
Android TV端末の 認定の 審査を 見直した
Googleは、 ほかの 経路で 広がっていた 不正ソフトの 指令元も 止めた ことで、 少なくとも 1000万台の 別の 感染端末への アクセスも 断てたと 見ています。
指令元は 止まりましたが、 端末の 中の 不正ソフトが 消えたわけではありません。
手元の 端末が Googleの 認定を 受けているか 確かめる
Googleの 認定 (Play プロテクト認定)を 受けた 端末は、 Androidの 互換性テストに 合格し、 Googleの アプリが 正式に 入っています。 認定が ない 端末は 安全で ない 可能性が ある、と Googleは 案内しています。
Google Playストアの アプリを開く
右上の プロフィールの アイコンを選ぶ
[設定]を選ぶ
[デバイス情報]を 選び、 Play プロテクト認定済みかを見る
「この デバイスは 認定されていません」と 出たら、 Googleの 認定済みデバイスの リストに 機種が あるかを 確かめます。 リストに ない 端末は、 認定を 受けていません。
認定の ない 端末を 使っている ときは
不正ソフトは、 アプリと して 消しても 再起動で 入り直します。 認定の ない 端末や、 作った メーカーが わからない 端末は、 インターネットに つなが ないようにし、 使うのを やめるのが 確かです。
これから 買う ときは、 Googleは、 信頼できる メーカーの 端末を 選ぶよう 呼びかけています。 Android TVの 公式サイトに、 Googleと 組んでいる メーカーの 一覧が あります。
家の ほかの 端末も守る
Googleは、 「使っていない 回線を 貸すと お金が もらえる」と うたう アプリにも 注意する よう 呼びかけています。 こうした アプリは、 他人の 通信を 中継する 仕組みを 広げる 入り口に なり、 家の ネットワークの 弱点にも なります。 スマホでは、 信頼できる アプリストアだけを 使い、 Google Play プロテクトを オンに しておきます。
パソコンや スマホには、 怪しい サイトや 不正な アプリに 気づいて 止めてくれる セキュリティソフトを 入れておく 方法も あります。 セキュリティソフトは、 TVボックスに 組み込まれた 不正ソフトを 消すものではありません。 2年目からの 更新料や 守れる 台数の 違いは、 セキュリティソフトの 比較 (ノートン・ ESET・ ZERO・ ウイルスバスター) で 確かめられます。
公式サイト:ノートン 360、PCもMacもスマホもこれ一本! /巧妙な詐欺も、ESETなら見抜く 軽くて強い、家族を守るセキュリティ
出典
コメント