CVE-2026-5777: ADB Root Access in Atom 3X Projector

この脆弱性は、攻撃者がAtom 3Xプロジェクター上でルート権限を取得することを可能にします。これにより、機密データの窃取、マルウェアのインストール、デバイス設定の変更、さらにはネットワークへの不正アクセスといった攻撃を実行できるようになります。攻撃者は、プロジェクターに保存されている個人情報、設定データ、ネットワーク認証情報などを盗み出す可能性があります。また、プロジェクターをボットネットの一部として利用したり、他のデバイスへの攻撃の足がかりとして利用したりすることも考えられます。類似のADB脆弱性は、Androidデバイスのセキュリティを脅かす重大な問題として認識されています。

Users of the Atom 3X Projector, particularly those in shared environments like offices, schools, or public spaces, are at significant risk. Individuals relying on the projector for sensitive data storage or presentations are especially vulnerable. Those with legacy configurations or who have not implemented network segmentation are also at increased risk.

• android / device:

Get-Process | Where-Object {$_.ProcessName -like '*adb*"}

• android / device: Check for ADB connections from unexpected IP addresses using adb devices and comparing the output with a known list of authorized devices. • android / device: Monitor system logs for ADB connection attempts from unknown sources. • android / device: Review installed applications for suspicious ADB-related components. • android / device: Use Android Debug Bridge (ADB) to check the current version of the device's software.

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. 予約済み2026-04-08
2. 公開日2026-04-10
3. EPSS 更新日2026-04-17

この脆弱性への対応策として、まずAtom 3Xプロジェクターのファームウェアを2026年3月10日以降のバージョンにアップデートすることが推奨されます。アップデートが利用できない場合は、ADBサービスへのアクセスを制限するネットワークセグメンテーションを実施してください。ファイアウォールルールを設定し、プロジェクターへのADBポート（通常は5555）へのアクセスを信頼できるネットワークセグメントのみに制限します。また、プロジェクターのネットワーク設定を見直し、不要なサービスを無効化することで攻撃対象領域を縮小することも有効です。アップデート後、プロジェクターのADBサービスが適切に保護されていることを確認してください。