Alldocube conferma le falle di sicurezza critiche in diversi tablet, promettendo aggiornamenti OTA all'inizio del mese prossimo

Meno di una settimana fa abbiamo riferito su una scoperta scioccante fatta dai ricercatori di Kaspersky Labs. Keenadu, un malware che si incorpora nel firmware di un dispositivo, può accedere ai dati di sistema, inclusi, ma non solo, file personali, dati bancari e persino eseguire installazioni di app senza avvisare l'utente.

Fortunatamente, su è stato rivelato che Keenadu era stato utilizzato principalmente per commettere frodi pubblicitarie. Il pericoloso malware è stato trovato in diverse applicazioni del Google Play Store, che sono state poi rimosse. Secondo i ricercatori, il malware è stato trovato in diversi dispositivi, uno dei quali è il tablet da gioco Alldocube iPlay 50 Mini Pro. In precedenza, l'azienda avrebbe subito una grave violazione dei server di aggiornamento OTA.

Alldocube ha ora risposto a https://www.facebook.com/photo?fbid=1241711181399709&set=pcb.1241713988066095 alle accuse, affermando che le prende molto sul serio e che rilascerà aggiornamenti software per alcuni dispositivi più vecchi con vulnerabilità. In sostanza, l'azienda ha ammesso che un buon numero di dispositivi più vecchi erano vulnerabili all'attacco, molti dei quali sono in circolazione e potrebbero essere stati compromessi.

Come confermato da Alldocube, i dispositivi interessati sono stati elencati di seguito:

• iPlay 50 Mini Pro
• iPlay 60 Mini Pro
• iPlay 60 Pro
• iPlay 50 Pro

I dispositivi che non sono in pericolo immediato, secondo le indagini di Alldocube, si trovano nei documenti sopra citati. Alldocube ha promesso aggiornamenti del firmware OTA entro il 5 marzo 2026 per i dispositivi interessati, e organizzerà anche audit di terze parti per garantire gli standard di sicurezza e protezione dei firmware aggiornati.

Inoltre, l'azienda ha dichiarato che saranno condotte revisioni interne e saranno adottate misure preventive per evitare scenari così devastanti in futuro. L'azienda afferma che queste vulnerabilità sono state causate da difetti di sicurezza nella catena di fornitura, ma non ha fornito ulteriori dettagli.