Alldocube bevestigt kritieke beveiligingslekken in verschillende tablets en belooft begin volgende maand OTA-updates

Minder dan een week geleden, berichtten we over een schokkende ontdekking door onderzoekers van Kaspersky Labs. Keenadu, een malware die zich in de firmware van een apparaat nestelt, kan toegang krijgen tot systeemgegevens, inclusief maar niet beperkt tot persoonlijke bestanden, bankgegevens en zelfs app-installaties uitvoeren zonder de gebruiker hiervan op de hoogte te stellen.

Gelukkig werd op onthuld dat Keenadu voornamelijk werd gebruikt om advertentiefraude te plegen. Het gevaarlijke stuk malware werd aangetroffen in verschillende apps in de Google Play Store, die sindsdien zijn verwijderd. Volgens de onderzoekers werd de malware in meerdere apparaten aangetroffen, waaronder de Alldocube iPlay 50 Mini Pro gaming tablet. Eerder had het bedrijf naar verluidt ook al te maken gehad met een ernstige inbreuk op de OTA-updateservers.

Alldocube heeft nu gereageerd op de beschuldigingen gereageerd en gezegd dat het deze zeer serieus neemt en software-updates zal uitbrengen voor sommige oudere apparaten met kwetsbaarheden. In wezen heeft het bedrijf toegegeven dat een groot aantal oudere apparaten kwetsbaar waren voor aanvallen, waarvan er nog veel in omloop zijn en mogelijk gecompromitteerd zijn.

Zoals bevestigd door Alldocube, staan de getroffen apparaten hieronder vermeld:

• iPlay 50 Mini Pro
• iPlay 60 Mini Pro
• iPlay 60 Pro
• iPlay 50 Pro

Apparaten die volgens het onderzoek van Alldocube geen direct gevaar lopen, zijn te vinden in de bovenstaande documenten. Alldocube heeft voor 5 maart 2026 OTA firmware-updates beloofd voor de getroffen apparaten, en zal ook audits door derden organiseren om de beveiligings- en veiligheidsnormen van de bijgewerkte firmwares te garanderen.

Verder heeft het bedrijf ook verklaard dat er interne controles zullen worden uitgevoerd en dat er preventieve maatregelen zullen worden genomen om dergelijke verwoestende scenario's in de toekomst te voorkomen. Het bedrijf stelt dat deze kwetsbaarheden werden veroorzaakt door beveiligingsfouten in de toeleveringsketen, maar gaf geen verdere inzichten.