楽天モバイルオリジナルスマホ4機種に脆弱性！すでにサポート終了のため、使用しないことを推奨
楽天モバイルが移動体通信事業者（MNO）として自社回線（以下、楽天回線）を構築して提供している携帯電話サービス（ https://network.mobile.rakuten.co.jp/ ）に対応したオリジナルスマートフォン（スマホ）「Rakuten Mini（型番：C330）」および「Rakuten Hand（型番：P710）」、「Rakuten Hand 5G（型番：P780）」、「Rakuten BIG s（型番：3917JR）」において攻撃者が製品の設定を変更できる恐れのある脆弱性が2026年9月28日（月）時点で判明しているとお知らせしています。
すでにRakuten MiniおよびRakuten Handは2023年11月28日（火）、Rakuten Hand 5Gは2025年12月31日（水）、Rakuten BIG sは2024年8月23日（金）をもってサポートを終了しているため、楽天モバイルでは各機種の使用は継続せずに他製品を利用することを推奨すると案内しています。確認された脆弱性は各機種ともに共通してファームウェアの正当性を確認する仕組みに不備があり、改ざんしたファームウェアが正規のものとして認識される可能性があるとのことです。
またJPCERTコーディネーションセンター（以下、JPCERT/CC）および情報処理推進機構（以下、IPA）は14日、脆弱性対策情報ポータルWebサイト「JVN（Japan Vulnerability Notes）」においてこれらの機種における脆弱性について掲載し、具体的にはAndroid Verified Boot（AVB）機能において既知のAOSP（Android Open Source Project）で用いているテスト用鍵がそのまま使用されているため、第3者による物理的アクセスによって細工されたシステムイメージをインストールされる可能性があると説明しています。脆弱性の認証番号は「CVE-2026-107153」。
楽天モバイルでは楽天回線による正式サービス「Rakuten UN-LIMIT」を2020年4月に開始し、初期の頃はTinno Mobile TechnologiesなどのODMメーカーと協力して独自に開発・製造したオリジナルスマホを提供しており、特に第1弾となるRakuten Miniはその小型なサイズ感でおサイフケータイ（FeliCa）に対応していることなどから人気となり、その後もRakuten HandやRakuten Hand 5G、Rakuten BIG、Rakuten BIG sが発売されました。
今回、これらのうちのRakuten BIGを除くRakuten HandやRakuten Hand 5G、Rakuten BIG sの4機種にファームウェアの正当性を確認する仕組みに不備があり、改ざんしたファームウェアが正規のものとして認識される可能性がある脆弱性を確認し、この脆弱性を悪用することで一時的に操作可能な攻撃者によって改ざんされたファームウェアがインストールされ、製品の権限取得や不正なプログラムの実行または製品の設定変更が行われる可能性があると説明しており、すでにサポートが終了しているため、これらの機種の使用を継続せずに他製品を利用することを推奨すると案内しました。
・Rakuten Miniサポート情報 | Rakuten Mini | Rakutenオリジナル | 製品 | 楽天モバイル
・Rakuten Handサポート情報 | Rakuten Hand | Rakutenオリジナル | 製品 | 楽天モバイル
・Rakuten Hand 5Gサポート情報 | Rakuten Hand 5G | Android | 製品 | 楽天モバイル
・Rakuten BIG sサポート情報 | Rakuten BIG s | Rakutenオリジナル | 製品 | 楽天モバイル
■関連リンク
・エスマックス（S-MAX）
・エスマックス（S-MAX） smaxjp on Twitter
・S-MAX – Facebookページ
・Rakuten Mini 関連記事一覧 – S-MAX
・Rakuten Hand 関連記事一覧 – S-MAX
・Rakuten Hand 5G 関連記事一覧 – S-MAX
・Rakuten BIG s 関連記事一覧 – S-MAX
・JVN#47427200: 楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
・楽天モバイル
コメント