iplay 50 mini pro 백도어 검출 후 해결한 사용기 : 클리앙

정말 오랜만에 IT(?) 관련글을 적네요.ㅎㅎ

새소게에도 올라왔지만 올도큐브의 iplay 시리즈가 대부분 펌웨어 레벨에 백도어(심각한 맬웨어)가 심어져 있다고 합니다.

제조사에서 빌드된 공식 펌웨어인데 이건 누군가가 넣었다는거고 alldocube 또는 ODM으로 맡긴 회사가 직접 백도어를 심었다고 밖에 볼순 없겠네요.

ODM으로 맡긴 경우라도 최소한의 검증과 보안은 체크 후에 공식 펌웨어로 릴리즈되지 않을까 싶은데 몰랐으면 alldocube가 무능력한 회사이거나 알고도 출시했다면 보안을 방조한 회사가 되겠죠..

알고 판게 된거라면 이 시리즈가 싸게 나올수 있었던 이유같기도 하네요..

이 백도어가 웃긴게 중국어와 중국 시간대를 사용하면 공격 행위가 중단된다고 합니다.

암튼 저는 iplay 50 mini pro 사용중이고 글로벌롬 마지막인 20240517 버전을 제가 사용하고 있었고 검사 돌려봤는데 백도어에 감염되어 있었습니다.

현재 제조사에서 인지한건지 iplay 50 mini pro 모델에 대한 모든 펌웨어가 삭제되었습니다.

이로 인해 GSI 도전 후 실패시 복구할수 있는 파일이 사라져서 복구할수 없는 상황이 되어 다른분들이 새로 도전하시기 껄끄러운 상황이 되었습니다.

(미리 받아 놓으셨다면 관계없지만요)

아래 커맨드를 해 보시는게 백도어 여부를 확인이 가능합니다.

>adb shell dumpsys activity broadcasts > broadcasts.txt

>findstr /i "SystemOptimizeService SystemProtectService" broadcasts.txt

저의 경우 20240517 버전 롬에서는

C:\adb_new>adb shell dumpsys activity broadcasts > broadcasts.txt

C:\adb_new>findstr /i "SystemOptimizeService SystemProtectService" broadcasts.txt

* Sticky action com.action.SystemProtectService:

Intent: act=com.action.SystemProtectService flg=0x10

* Sticky action com.action.SystemOptimizeService:

Intent: act=com.action.SystemOptimizeService flg=0x10

안드로이드 16 GSI 롬 설치 후 돌려봤을떄는

C:\adb_new>adb shell dumpsys activity broadcasts > broadcasts2.txt

C:\adb_new>findstr /i "SystemOptimizeService SystemProtectService" broadcasts2.txt

C:\adb_new>

이렇게 검출되지 않네요.

안드로이드 16 GSI 롬 설치로 해결했습니다.

백도어가 심어져서 그런건지 제조사롬이 최적화가 않되서 그런건진 모르겠는데 오히려 커스텀롬의 체감속도가 더 좋네요.

이어폰을 사용하신다면 Treble Settings -> Audio Settings 에서

use alternative audio pollcy

use alternative way to detect headsets

두개를 사용으로 설정하면 이어폰으로 소리 잘나오네요.

유심은 않넣었는데 안전문자가 오는거 보면 LTE도 동작하지 않을까 싶네요.

이로서 저 백도어 사태 덕분에(?) 안드16의 G99 가장 최신태블릿이 되버렸네요.ㅎㅎㅎ

보안 업데이트도 덤으로 2026년 1월 1일자 최신인거 같네요.

이상 백도어 검출 후 해결한 사용기 입니다.

PS> 게임용으로 es-de 풀셋팅 다 했던 태블릿인데 백도어때문에 어쩔수 없이 밀어린거라..

아래처럼 다시 셋팅해야되는데 언제 셋팅을 다하죠?ㅠㅠ

사용기