車とPCログ

最近、Google Chromeに搭載されたAI機能「Gemini」に、深刻度「高（High）」の脆弱性が
発見されたというニュースが飛び込んできました。

サイバーセキュリティの専門家から「Glic Jack」とも呼ばれているこの問題。
放っておくと、あなたのカメラやマイクが勝手に操作される危険性があります。

今回は、この脆弱性の正体と、今すぐできる対策を分かりやすく解説します。

1. 何が起きたのか？（脆弱性 CVE-2026-0628）

パロアルトネットワークスの調査チームによって発見されたこの脆弱性は、
Chromeのサイドパネルで動作する「Gemini Live」の制御権を、悪意のある拡張機能が
乗っ取れてしまうというものです。

通常、ブラウザの拡張機能は厳格な制限の中にありますが、今回のバグはその壁を
突き抜けて、AIが持つ「強力な権限」を悪用できてしまう状態にありました。

2. 放置するとどうなる？想定される被害

もし悪意のある攻撃者にこの隙を突かれた場合、以下のような被害に遭うリスクが
ありました。

• 盗聴・盗撮: ユーザーに気づかれずにカメラやマイクをオンにする。
• 画面の丸見え: ブラウザのタブ内容を勝手にスクリーンショットで撮影される。
• 個人ファイルの流出: PC内のファイルやフォルダを勝手に読み取られる。
• 情報の改ざん: Geminiの回答を偽装し、詐欺サイトへ誘導される。

3. 「AIの特権」が狙われた

なぜこれほど深刻な事態になったのでしょうか？
それは、Geminiが
「画面の内容を読み取って要約する」
「ファイルを解析する」
といった、非常に高い権限を持っているからです。

今回の脆弱性は、いわば「AIというVIP専用の裏口」を、悪い拡張機能が通り抜けられる
ようになっていたイメージです。

4. 【重要】今すぐできる対策

幸いなことに、Googleはすでにこの問題を修正するアップデートを配信しています。
ユーザーがすべきことは「Chromeを最新版にすること」、これに尽きます。

バージョンの確認方法

1. Chrome右上の「︙（三点リーダー）」をクリック
2. 「ヘルプ」＞「Google Chromeについて」を選択
3. バージョンが 143.0.7499.192 以降であれば安全です。

ポイント： アップデートが保留になっている場合は、ブラウザを再起動して更新を
完了させてください。

まとめ：便利さとセキュリティは表裏一体

AI（Gemini）は非常に便利なツールですが、その強力なパワーは攻撃者にとっても
魅力的な標的になります。

今回の件は、
「不要な拡張機能は削除する」
「ブラウザの更新通知は無視しない」
という基本の大切さを改めて教えてくれました。
今一度、ご自身のChromeの設定を見直してみてくださいね。

【注意喚起】中華タブレットにマルウェア「Keenadu」混入の疑い。今すぐ確認すべきことと対策まとめ

最近、Amazonなどで販売されている一部の格安中華タブレットにおいて、
製造段階でマルウェア「Keenadu（キーナドゥ）」が混入しているという報告が
相次いでいます。

自分のタブレットは大丈夫なのか、もし感染していたらどうすればいいのか。
現在判明している情報をまとめました。

1. マルウェア「Keenadu」とは？

カスペルスキーなどのセキュリティ機関が報告したもので、主にAndroidタブレットを
標的としたバックドア（裏口）型のマルウェアです。

• 製造工程で混入： ユーザーが後からアプリを入れたのではなく、出荷時の
  ファームウェアに最初から組み込まれている「サプライチェーン攻撃」の
  可能性があります。
• 主な被害： 広告の自動クリック、個人情報の窃取、遠隔操作などが懸念されています。
• 特徴： デバイスの言語設定が中国語の場合や、Playストアがない端末では動作を
  停止するなど、特定の地域（日本、ドイツ、ロシアなど）を狙った巧妙な設計が
  なされています。

2. 自分の端末が感染しているか確認する方法

現在、多くのユーザーが「Anti-virus Dr.Web Light」という無料アプリを使用して検出に
成功しています。
不安な方は以下の手順でスキャンを行ってください。

1. Google Playストアから「Anti-virus Dr.Web Light」をインストール。
2. アプリを起動し、まずはウイルスデータベースを最新に更新する。
3. スキャンメニューから**「フルスキャン（完全スキャン）」**を実行。
4. 結果に「Keenadu」や不審なプログラムが表示されないか確認する。

注意： スキャンでヒットした場合、それはシステム（ファームウェア）の一部として
組み込まれているため、通常のアンインストールでは削除できないケースがほとんどです。

3. ワイヤレスアップデート（OTA）による対応状況

この問題を受け、一部のメーカーでは既に対応を始めています。

• Alldocube（オールドキューブ）： 一部の該当機種（iPlay 60シリーズなど）に対し、
  マルウェア除去を含むシステムアップデートを配信開始したとの報告があります。
• Headwolf（ヘッドウルフ）： 同様にソフトウェア更新による修正パッチの配布が
  確認されています。

【やるべきこと】 設定画面から「システムアップデート」または「ワイヤレスアップデート」
を確認し、最新のバージョンが届いている場合は即座に適用してください。

4. もし「黒」だったら？ユーザーが取るべき対策

Dr.Webでヒットし、かつアップデートも届いていない場合は、以下の対応を推奨します。

1. ネットワークの切断： Wi-Fiをオフにし、通信を遮断する。
2. 重要アカウントのログアウト： GoogleアカウントやSNS、銀行系アプリなどが
   ログイン状態であれば、別の安全な端末（スマホ等）からパスワードを変更して
   ください。
3. メーカーへの問い合わせ： Amazonの購入履歴や公式サイトから、修正アップデートの
   予定があるか問い合わせましょう。
4. 初期化（リセット）の注意： ファームウェア自体に潜んでいる場合、工場出荷状態に
   リセットしても消えない可能性があるため過信は禁物です。

まとめ：格安タブレットは「即アップデート」が鉄則

今回のKeenadu問題は、安価なデバイスのサプライチェーンにおけるリスクを
浮き彫りにしました。

心当たりのあるメーカー（Alldocube, Headwolf, HiTabtなど）のタブレットを
お持ちの方は、まずはDr.Webでのスキャンとシステムアップデートの確認を
強くおすすめします。