130万台超のAndroid TV端末に工場出荷時からバックドア、警察庁とGoogleが無力化：家庭のネット回線が犯罪の踏み台に

テレビに接続して動画配信を見るための小さな箱が、持ち主の知らないうちに犯罪の道具になっていた。警察庁は2026年11月4日、米Googleと連携して、家庭用のインターネット接続機器に仕組まれた不正ソフトの指令サーバーなどを無力化したと発表した。対象となったのは、Googleのテレビ向けOSであるAndroid TVに対応した接続機器で、世界で130万台以上に影響が及んだと報告されている。製造段階で組み込まれた不正ソフトが、家庭のインターネット回線を犯罪の踏み台に変えていたという。自分の家にも同じような機器があるかもしれない。今回の発表内容と、私たちが確認しておきたいポイントを整理する。

何が起きたのか：製造段階で仕込まれた不正ソフト

警察庁によると、不正ソフトが見つかったのは、テレビに接続して動画配信サービスなどを利用するセットトップボックスを中心とした端末だ。製造を外注された中国の業者が、委託元に無断で不正ソフトを組み込んで納入していたとされる。ダウンロードしたアプリを通じて感染する一般的な手口とは違い、販売業者や購入者が気づかないうちに、製品そのものに不正な仕組みが入っていた点が異例だ。警察庁は、こうした製造段階での仕込みが判明したのは初めてだとしている。

Googleの発表では、関与を指摘されたのは中国のOEMやODMメーカーであるVideostrong Technologyだ。同社は金銭目的で意図的に不正ソフトを組み込んだとGoogleは判断し、取引を停止した。Google認証を受けたAndroid端末の製造や販売、ほかの認証端末メーカーへのソフトウエア供給も禁じられたと報じられている。

不正ソフトは「x.cpe」と呼ばれ、端末をまとめて遠隔操作するネットワーク、いわゆるボットネット「XCPE」を作り上げていた。x.cpeは、Googleが端末認証時に行うセキュリティテストをすり抜けるため、端末の初回起動後に不正なコードを読み込む仕組みを採用していたとされる。利用者がソフトを削除しても、再起動すると自動的に再インストールされるほか、セキュリティ機能であるGoogle Play プロテクトを無効化する機能も備えていたという。つまり、普通の使い方では取り除くのが極めて難しい構造だった。

なぜ発覚したのか：福岡県警の不正送金事件捜査が発端

今回の解明のきっかけは、福岡県警が捜査していたネットバンキングの不正送金事件だった。アクセス元の追跡を進める中で、不正なソフトが入った機器が見つかり、警察庁のサイバー特捜部が実態を解明してGoogleに情報を提供した。Googleのグローバルな調査では、影響を受けた機器は130万台以上に上った。

家庭のインターネット回線を悪用する手口は、所有者に気づかれにくいのが特徴だ。テレビやルーターなどの機器が踏み台にされ、一般家庭を装ってネットバンキングの不正送金や不正アクセスが行われる。警察庁によると、IoT機器を介した不正送金は2025年に少なくとも737件、被害額は約14億円確認された。2025年に発生したネットバンキングの不正送金被害全体4747件のうち、少なくない割合をこの手口が占めていたことになる。報道によると、2026年に入ってからも、家庭用インターネット機器を悪用した手口による企業の個人情報窃取の被害が十数件確認されているという。

無力化の中身：サーバー削除と1000万台規模への波及

Googleは、日本の警察庁のほか、セキュリティ企業などと協力し、2026年10月最終週にXCPEの運用を妨害した。ボットネットの制御や不正ソフトの配信に使われていたサーバーとドメインに加え、感染端末に後から追加された別の不正ソフトに指令を送るドメインについても、停止に向けた法的措置を講じたと報じられている。

注目すべきは、今回の措置の効果が130万台にとどまらないと見込まれている点だ。追加された不正ソフトはXCPE以外の経路でも広がっているため、Googleは今回の措置により、別の経路で感染した少なくとも1000万台の端末についても、攻撃者のアクセスを断てると見込んでいる。指令サーバーが止まっても、不正ソフト自体はファームウエア内に残存しているとみられるため、完全な解決ではない。それでも、攻撃者が端末を遠隔操作する経路を断つ意味は大きい。

Googleは再発防止策として、既存の審査プロセスを見直し、認証済みAndroid TV端末のファームウエアに不正なコードが含まれていないか確認する仕組みを強化するとしている。

家庭で今すぐ確認したいこと

自分の家の機器が対象かどうか、すぐに断定するのは難しい。ただ、今回の事例から学べる確認ポイントはいくつかある。まず、テレビ用の接続機器やストリーミング端末を購入する際は、正規の販売店やメーカーの公式情報を通じて入手することが大切だ。出所のよくわからない格安端末は、価格の安さの裏にリスクが隠れている場合がある。

次に、端末のソフトウエアを最新の状態に保つことだ。メーカーから提供される更新があれば、速やかに適用する。更新の提供が長く止まっている端末は、セキュリティの面で不利になりやすい。また、使っていない機器は電源を切り、ネットワークから外しておくのも有効な対策になる。台数が増えるほど、管理の手間も攻撃の入り口も増えるからだ。

さらに、ネットバンキングの利用では、普段と違う送金画面や不審な認証要求に気づけることが重要になる。身に覚えのない送金やログイン通知があれば、すぐに金融機関に連絡する。家庭の回線が踏み台にされる手口は、利用者本人のパソコンやスマホが直接狙われるわけではないため、被害に気づきにくい。だからこそ、金融機関からの通知や明細の確認を習慣にしておきたい。

サプライチェーン攻撃という新しい現実

今回の事件が示したのは、サプライチェーン、つまり製品が作られて届くまでの流れそのものが攻撃対象になるという現実だ。これまで、利用者は「正規品を買えば安全」という前提で製品を選んできた。しかし、製造を委託された業者が不正を仕込めば、その前提は崩れる。メーカー自身がバックドアを構築し、犯罪集団にアクセス権を販売していたと判断された点は、特に重い。

この問題は、テレビ用端末だけの話ではない。ルーターやカメラ、スマート家電など、家庭にある多くの機器が同じ構造を持つ。メーカーの審査や認証の仕組みが強化されることは心強いが、利用者側の対策も欠かせない。機器を買うときはメーカー名やサポート体制を確認し、使い始めたあとも更新や不審な動作に目を配る。そうした小さな習慣の積み重ねが、家庭のネットワークを守る土台になる。

警察庁とGoogleの連携による無力化は、大きな前進だ。ただ、指令サーバーが止まったからといって、すべての危険が消えたわけではない。自分の家の機器を見直すきっかけとして、今回のニュースを受け止めたい。

Frequently Asked Questions

今回のバックドアは、普通のAndroid TV搭載テレビも対象ですか

報道によると、不正ソフトが確認されたのは、テレビに接続するセットトップボックスを中心とした端末だ。すべてのAndroid TV搭載テレビが対象だと発表されたわけではない。ただ、メーカーや機種の情報は今後も更新される可能性があるため、利用中の端末のメーカー発表を確認するのが確実だ。

指令サーバーが無力化されたら、もう安全なのですか

攻撃者が端末を遠隔操作する経路は断たれたとされるが、不正ソフト自体はファームウエア内に残存しているとみられる。完全な解決には、メーカーによるファームウエアの修正や端末の交換が必要な場合がある。メーカーの発表を待ちつつ、使わない端末はネットワークから外しておくと安心だ。

家庭でできる対策は何ですか

正規の販売店から購入すること、ソフトウエアを最新に保つこと、使わない機器をネットワークから外すことが基本になる。ネットバンキングの明細や通知をこまめに確認し、身に覚えのない動きがあればすぐに金融機関に連絡することも大切だ。