Alldocube confirma falhas críticas de segurança em vários tablets, prometendo atualizações OTA no início do próximo mês

Há menos de uma semana, relatamos sobre uma descoberta chocante feita por pesquisadores da Kaspersky Labs. O Keenadu, um malware que se incorpora ao firmware de um dispositivo, pode acessar dados do sistema, incluindo, entre outros, arquivos pessoais, dados bancários e até mesmo executar instalações de aplicativos sem notificar o usuário.

Felizmente, em foi revelado que o Keenadu tinha sido usado principalmente para cometer fraudes em anúncios. O perigoso malware foi encontrado em vários aplicativos da Google Play Store, que foram removidos desde então. De acordo com os pesquisadores, o malware foi encontrado em vários dispositivos, um dos quais é o tablet para jogos Alldocube iPlay 50 Mini Pro. Anteriormente, a empresa também havia supostamente sofrido uma violação grave que afetou os servidores de atualização OTA.

A Alldocube agora respondeu às alegações, afirmando que as leva muito a sério e que emitirá atualizações de software para alguns dispositivos mais antigos com vulnerabilidades. Essencialmente, a empresa admitiu que um bom número de dispositivos mais antigos estava vulnerável a ataques, muitos dos quais estão em circulação e podem ter sido comprometidos.

Conforme confirmado pelo Alldocube, os dispositivos afetados foram listados abaixo:

• iPlay 50 Mini Pro
• iPlay 60 Mini Pro
• iPlay 60 Pro
• iPlay 50 Pro

Os dispositivos que não estão em perigo imediato, de acordo com as investigações da Alldocube, podem ser encontrados nos documentos acima. A Alldocube prometeu atualizações de firmware OTA até 5 de março de 2026 para os dispositivos afetados, e também organizará auditorias de terceiros para garantir os padrões de segurança e proteção dos firmwares atualizados.

Além disso, a empresa também declarou que serão realizadas análises internas e que serão tomadas medidas preventivas para evitar esses cenários devastadores no futuro. A empresa afirma que essas vulnerabilidades foram causadas por falhas de segurança na cadeia de suprimentos, mas não forneceu mais informações.