Alldocube confirma fallos de seguridad críticos en varias tabletas y promete actualizaciones OTA a principios del mes que viene

Hace menos de una semana informamos sobre un impactante descubrimiento realizado por investigadores de Kaspersky Labs. Keenadu, un malware que se incrusta en el firmware de un dispositivo, puede acceder a datos del sistema, incluidos, entre otros, archivos personales, datos bancarios e incluso ejecutar instalaciones de aplicaciones sin avisar al usuario.

Afortunadamente, en se reveló que Keenadu se había utilizado principalmente para cometer fraudes publicitarios. La peligrosa pieza de malware se encontró en varias aplicaciones de Google Play Store, que han sido eliminadas desde entonces. Según los investigadores, el malware se encontró en varios dispositivos, uno de los cuales resulta ser la tableta de juegos Alldocube iPlay 50 Mini Pro. Anteriormente, la empresa también había sufrido supuestamente una grave brecha que afectaba a los servidores de actualizaciones OTA.

Alldocube ha respondido ahora https://www.facebook.com/photo?fbid=1241711181399709&set=pcb.1241713988066095 a las acusaciones, afirmando que se las toma muy en serio y que emitirá actualizaciones de software para algunos dispositivos antiguos con vulnerabilidades. Esencialmente, la empresa ha admitido que un buen número de dispositivos antiguos eran vulnerables al ataque, muchos de los cuales están en circulación y pueden haber sido comprometidos.

Según ha confirmado Alldocube, a continuación se enumeran los dispositivos afectados:

• iPlay 50 Mini Pro
• iPlay 60 Mini Pro
• iPlay 60 Pro
• iPlay 50 Pro

Los dispositivos que no corren peligro inmediato, según las investigaciones de Alldocube, se encuentran en los documentos mencionados. Alldocube ha prometido actualizaciones de firmware OTA para el 5 de marzo de 2026 para los dispositivos afectados, y también organizará auditorías de terceros para garantizar los estándares de seguridad y protección de los firmwares actualizados.

Además, la empresa también ha declarado que se llevarán a cabo revisiones internas y se tomarán medidas preventivas para evitar escenarios tan devastadores en el futuro. La empresa afirma que estas vulnerabilidades fueron causadas por fallos de seguridad en la cadena de suministro, pero no aportó más datos.