Alldocube confirme l'existence de failles de sécurité critiques dans plusieurs tablettes et promet des mises à jour OTA au début du mois prochain

Il y a moins d'une semaine, nous vous faisions part d'une découverte choquante faite par des chercheurs de Kaspersky Labs. Keenadu, un logiciel malveillant qui s'intègre dans le micrologiciel d'un appareil, peut accéder aux données du système, y compris, mais sans s'y limiter, aux fichiers personnels et aux données bancaires, et même exécuter l'installation d'applications sans en avertir l'utilisateur.

Heureusement, a révélé que que Keenadu avait surtout été utilisé pour commettre des fraudes publicitaires. Ce dangereux logiciel malveillant a été découvert dans plusieurs applications du Google Play Store, qui ont été supprimées depuis. Selon les chercheurs, le logiciel malveillant a été trouvé dans plusieurs appareils, dont la tablette de jeu Alldocube iPlay 50 Mini Pro. Auparavant, l'entreprise aurait également souffert d'une grave faille affectant les serveurs de mise à jour OTA.

Alldocube a maintenant répondu à https://www.facebook.com/photo?fbid=1241711181399709&set=pcb.1241713988066095 aux allégations, déclarant qu'elle les prend très au sérieux et qu'elle publiera des mises à jour logicielles pour certains appareils plus anciens présentant des vulnérabilités. En substance, l'entreprise a admis qu'un bon nombre d'anciens appareils étaient vulnérables aux attaques, et que beaucoup d'entre eux sont en circulation et pourraient avoir été compromis.

Comme l'a confirmé Alldocube, les appareils concernés sont listés ci-dessous :

• iPlay 50 Mini Pro
• iPlay 60 Mini Pro
• iPlay 60 Pro
• iPlay 50 Pro

Les appareils qui ne sont pas en danger immédiat, selon les enquêtes d'Alldocube, peuvent être trouvés dans les documents ci-dessus. Alldocube a promis des mises à jour de firmware OTA d'ici le 5 mars 2026 pour les appareils concernés, et organisera également des audits par des tiers pour garantir les normes de sécurité et de sûreté des firmwares mis à jour.

En outre, l'entreprise a également déclaré que des examens internes seront effectués et que des mesures préventives seront prises pour éviter de tels scénarios dévastateurs à l'avenir. L'entreprise affirme que ces vulnérabilités ont été causées par des failles de sécurité dans la chaîne d'approvisionnement, mais n'a pas fourni d'autres informations.