☜철권☞ (121.♡.119.208)
2026년 2월 26일 PM 02:05 · 수정됨(03. 03. 20:23)
클리앙에 어제 올렸던 글인데 다모앙에도 올려봅니다.^^
https://www.clien.net/service/board/news/19146235
클리앙 새소게에도 올라왔지만 올도큐브의 iplay 시리즈가 대부분 펌웨어 레벨에 백도어(심각한 맬웨어)가 심어져 있다고 합니다.
제조사에서 빌드된 공식 펌웨어인데 이건 누군가가 넣었다는거고 alldocube 또는 ODM으로 맡긴 회사가 직접 백도어를 심었다고 밖에 볼순 없겠네요.
ODM으로 맡긴 경우라도 최소한의 검증과 보안은 체크 후에 공식 펌웨어로 릴리즈되지 않을까 싶은데 몰랐으면 alldocube가 무능력한 회사이거나 알고도 출시했다면 보안을 방조한 회사가 되겠죠..
알고 판게 된거라면 이 시리즈가 싸게 나올수 있었던 이유같기도 하네요..
"카스퍼스키에 따르면, Keenadu 백도어의 위험성은 매우 높다.
이 악성코드는 기기에 설치된 모든 앱에 감염될 수 있고, 외부 APK 파일에서 아무런 제한 없이 앱을 설치하거나 모든 권한을 부여할 수 있다.
그 결과 기기 내의 사진, 메시지, 은행 계좌 정보, 위치 데이터 등 모든 정보가 탈취될 위험이 있다.
또한 크롬 브라우저의 시크릿 모드에서 입력한 검색 내용까지 모니터링할 수 있다."
이 백도어가 웃긴게 중국어와 중국 시간대를 사용하면 공격 행위가 중단된다고 합니다.
위 글을 읽자 마자 사용중지 했고 미패드4 (커롬 안드14) 를 iplay 50 mini GSI 롬업 업데이트전까지 사용했습니다.
암튼 저는 iplay 50 mini pro 사용중이고 글로벌롬 마지막인 20240517 버전을 제가 사용하고 있었고 검사 돌려봤는데 백도어에 감염되어 있었습니다.
현재 제조사에서 인지한건지 iplay 50 mini pro 모델에 대한 모든 펌웨어가 삭제되었습니다.
이로 인해 GSI 도전 후 실패시 복구할수 있는 파일이 사라져서 복구할수 없는 상황이 되어 다른분들이 새로 도전하시기 껄끄러운 상황이 되었습니다.
(미리 받아 놓으셨다면 관계없지만요)
아래 커맨드를 해 보시는게 백도어 여부를 확인이 가능합니다.
>adb shell dumpsys activity broadcasts > broadcasts.txt
>findstr /i "SystemOptimizeService SystemProtectService" broadcasts.txt
저의 경우 20240517 버전 롬에서는
C:\adb_new>adb shell dumpsys activity broadcasts > broadcasts.txt
C:\adb_new>findstr /i "SystemOptimizeService SystemProtectService" broadcasts.txt
* Sticky action com.action.SystemProtectService:
Intent: act=com.action.SystemProtectService flg=0x10
* Sticky action com.action.SystemOptimizeService:
Intent: act=com.action.SystemOptimizeService flg=0x10
안드로이드 16 GSI 롬 설치 후 돌려봤을떄는
C:\adb_new>adb shell dumpsys activity broadcasts > broadcasts2.txt
C:\adb_new>findstr /i "SystemOptimizeService SystemProtectService" broadcasts2.txt
C:\adb_new>
이렇게 검출되지 않네요.
안드로이드 16 GSI 롬 설치로 해결했습니다.
백도어가 심어져서 그런건지 제조사롬이 최적화가 않되서 그런건진 모르겠는데 오히려 커스텀롬의 체감속도가 더 좋네요.
이어폰을 사용하신다면 Treble Settings -> Audio Settings 에서
use alternative audio pollcy
use alternative way to detect headsets
두개를 사용으로 설정하면 이어폰으로 소리 잘나오네요.
유심은 않넣었는데 안전문자가 오는거 보면 LTE도 동작하지 않을까 싶네요.
이로서 저 백도어 사태 덕분에(?) 안드16의 G99 가장 최신태블릿이 되버렸네요.ㅎㅎㅎ
보안 업데이트도 덤으로 2026년 1월 1일자 최신인거 같네요.
이상 백도어 검출 후 해결한 사용기 입니다.
PS. 게임용으로 es-de 풀셋팅 다 했던 태블릿인데 백도어때문에 어쩔수 없이 밀어버린거라..
아래처럼 다시 셋팅해야되는데 언제 셋팅을 다하죠?ㅠㅠ
댓글 (7)
-
Cclkk
02.27 · 49.♡.72.81
- ☜
☜철권☞
→ clkk 작성자 02.27 · 106.♡.182.22
와우~ 미리 올려서 쓰고 계셨군요~ 저도 하고 했어야했는데..ㅠㅠ
이참에 레노버 p11, p12, 미패드4 다 커스텀롬 올렸습니다. - ☜
☜철권☞
작성자 02.27 · 121.♡.119.208
공식 성명서가 올라왔네요.
● 현 단계에서 위험 없음으로 확인된 모델 (안심하고 계속 사용 가능):
iPlay 70 mini Ultra (12+256GB)
iPlay 70 mini Pro (8+128GB/8+256GB)
iPlay 70 Pro (6+256GB, Android 15)
iPlay 70 (4+128GB)
iPlay 70E (8+128GB)
iPlay 70 Max Pro 5G (8+128GB)
Ultra Pad (12+256GB)
iPlay 60 Pad Pro (8+128GB/12+256GB)
iPlay 60 mini Turbo (8+128GB)
iPlay 60 Pro (6+128GB, Android 15)
iPlay 60 mini Pro (8+128GB, Android 15)
iPlay 60 mini (4+64GB)
iPlay 60S (4+128GB)
iPlay 50 mini (4+128GB/4+64GB, Android 13)
● 영향받는 모델 및 시스템 버전 (취약점이 확인된 모델):
iPlay 50 mini Pro (8+256GB/8+128GB, Android 13)
iPlay 60 mini Pro (8+128GB, Android 14)
iPlay 60 Pro (8+128GB, Android 14)
iPlay 70 Pro (6+256GB, Android 14)
● 조치 및 실행 계획
영향받는 모델 및 버전에 대한 조치가 시작되었습니다:
OTA 시스템 업데이트: 업데이트된 펌웨어가 OTA(무선 업데이트) 방식으로 단계적으로 배포되며, 2026년 3월 5일까지 순차 출시 예정입니다. 이 업데이트는 위험 구성 요소를 제거하고 보안 검증 메커니즘을 최적화합니다.
출처 : https://x.com/alldocube/status/2027050693627163004
https://x.com/alldocube/status/2026612712365764903 -
셀셀빅아이
02.27 · 169.♡.212.88
GSI 롬 올리면 넷플릭스 L1 깨지는 것 같아 못올리고 있습니다.; -
션션한맥주
03.03 · 118.♡.99.201
iPlay 60 mini Pro 안드 14 에서 안드 15로 올렸습니다.
다만, 찜찜한 느낌은 계속 드네요. - 셀
셀빅아이
03.05 · 125.♡.200.218
3/1일 부로 업데이트 펌이 올라와 그제 업데이트 했습니다.
넷플릭스 L1 그대로 지원 되네요.
생각보다 빠른 대응보면 잘하네요. -
엔엔알이일년만
03.06 · 211.♡.184.5
댓글을 작성하려면 이 필요합니다.
PS. 저는 어차피 L1필요가없이 내비용이라 펌을 건드렸는데.. 도전하실분들은 L1깨지는거 고려하시기 바랍니다.