アリエクの格安プロジェクターは危ない？マルウェア事例と買う前の確認

格安プロジェクターで何が起きた？

2026年2月5日、米国の研究者 Zane St. John 氏が自身のブログで、AliExpress で約35ドルで買ったプロジェクターにマルウェアが入っていたと公表しました。自宅のWi-Fiにつないだだけで、見知らぬ宛先への通信が始まったことがきっかけです。

氏のブログに書かれている要点は次のとおりです。

入っていたアプリの役割は、氏の分析では次のように分かれていました。

氏は、問題のアプリがメーカーの署名で入っていたことから、後から誰かが仕込んだのではなく、出荷時から入っていたものだと結論づけています。

ここで分かるのは「氏が調べた1台でこうだった」という事実です。同じ名前で売られている製品すべてが同じ状態かどうかは、この記事では確かめられていません。特定の商品名を選ばなければ安全、という話でもない点に注意してください。

プロジェクター以外でも起きている？

似た手口は、プロジェクターだけでなく、ネットにつなぐ家電に広く見られています。FBI（米連邦捜査局）は2025年6月5日、家庭のネット機器が「BADBOX 2.0」というボットネット（乗っ取った機器の集まり）に使われているとして注意喚起を出しました。

FBI の発表では、対象としてテレビ向けのストリーミング端末、デジタルプロジェクター、後付けの車載情報機器、デジタルフォトフレームなどが挙げられています。乗っ取られ方は次の2つです。

• 買う前から不正なソフトが入っている
• 初期設定の途中で、不正なアプリを入れさせられる

FBI は、怪しい兆候として次の点を挙げています。

1. 公式ではないアプリストアからアプリを入れさせる
2. Google Play プロテクトの設定を無効にするよう求める
3. 無料で見放題などをうたう、ブランドの分からないストリーミング端末
4. 聞いたことのないブランドのネット機器
5. Play プロテクト認定を受けていない Android 機器
6. 説明のつかない通信がある

ただし FBI は、1つの兆候だけで悪意ある活動とは判断できないとも書いています。チェックの目安として使ってください。

買う前に確かめること

買う前は、「ネットにつなぐ必要がある機種か」と「Android の中身を確かめられるか」を見ます。

Google によると、Play プロテクト認定を受けた機器は、Google のアプリをライセンスに基づいて入れており、Android の互換性テストに合格しています。認定の無い機器は、Android やアプリの更新が届かない可能性があり、入っている Google のアプリも正規の物ではないと説明されています。

技適の確かめ方は技適の確認方法で説明しています。経済産業省は、ACアダプターだけで動く電気製品は、基本的にACアダプターが電気用品安全法の対象（特定電気用品）になると案内しています。PSEマークの見方はPSEマークの確かめ方を見てください。

明るさや解像度の数字にも注意が要ります。研究者自身も、買った機種の「8000ルーメン」という表示を「怪しい」と書いています。「4K対応」は4Kの映像を受け付けるという意味で使われることがあり、映せる画素の数とは限りません。

届いたら：ネットにつなぐ前にできること

届いたら、すぐ自宅のWi-Fiにつながず、使い方を決めてから設定します。

1. HDMI入力で使えるなら、まずはWi-Fiを設定せずに動作を確かめる
2. ネットにつなぐ場合は、Google Play ストアの設定から「デバイス情報」を開き、Play プロテクト認定かを確かめる（Google のヘルプに書かれている手順）
3. 「認定されていません」と出た機器は、Google のアプリや更新を当てにしない
4. 初期設定で、公式ではないストアからのアプリの導入や、Play プロテクトを無効にする操作を求められたら進めない
5. ルーターにゲスト用のネットワーク機能があれば、パソコンやスマホと分けてつなぐ方法もある
6. 説明のつかない通信や動作に気づいたら、ネットから外す

FBI は、乗っ取りの兆候がある機器は、ネットワークから外すことを検討するよう呼びかけています。研究者の報告では、初期化しても元の状態に戻るため、初期化だけで解決するとは考えないほうがよさそうです。

ネットにつなぐ家電全般の設定（パスワード・更新・使わない機能の停止）は、防犯カメラ・スマートホーム機器の注意点でまとめています。

返品・返金と、総額の考え方

不審な通信や、説明と違う仕様に気づいた場合は、注文ページから出品者に連絡し、返品・返金を申し込みます。説明と違う・壊れているといった問題があれば、開封済みでも申し込めます。

値段を比べるときは、本体価格ではなく、クーポンを使ったあとの額に送料を足した総額で比べます。ネットにつながずに使うなら、HDMIでつなぐストリーミング端末やスクリーンの費用も足して考えます。課税価格の合計が1万円を超えると関税と消費税がかかり、自分で使う物は支払額×0.6が課税価格になる特例があります（2028年3月末で廃止。関税の計算）。使えるクーポンはクーポンコード一覧で確かめてください。

よくある質問

アリエクの格安プロジェクターは全部マルウェア入り？

そうとはいえません。報告されているのは、研究者が買った1台を調べた結果です。ただ FBI は、プロジェクターを含む家庭のネット機器が買う前から不正なソフト入りで出回っているとして注意を呼びかけています。Android 搭載か、Play プロテクト認定かを確かめてください。

Play プロテクト認定はどこで確かめる？

Google のヘルプでは、Google Play ストアアプリを開き、右上のプロフィールアイコン、設定、デバイス情報の順に進むと確かめられると案内しています。Play ストアが無い機器は、認定済みデバイスのリストに載っているかで確かめます。

初期化すればマルウェアは消える？

研究者の報告では、起動時に不正なアプリを入れ直す仕組みがファームウェアにあり、初期化しても元の状態に戻るとされています。気になる場合は、ネットにつながずに使うか、使うのをやめて返品・返金を申し込む方法を考えてください。

ネットにつながずに使えば大丈夫？

HDMI入力で外部の機器から映像を入れて使う場合、本体をネットにつなぐ必要はありません。報告されている通信は Wi-Fi につないだ後に起きているので、つながないことはリスクを減らす方法の1つです。

格安プロジェクターに技適は必要？

Wi-Fi や Bluetooth の電波を出す機器なので、日本で使うには技適が必要です。技適マークの無い無線機を使うと電波法違反になる場合があります。確かめ方は技適の確認方法で説明しています。

出典

• Zane St. John「Reverse engineering Android malware with Claude Code」（2026年2月5日）（2026年10月12日確認）
• FBI IC3 Home Internet Connected Devices Facilitate Criminal Activity（I-060525-PSA・2025年6月5日）（2026年10月12日確認）
• Google Android ヘルプ Play プロテクト認定ステータスを確認、修正する（2026年10月12日確認）
• 経済産業省 電気用品名の確認（2026年10月12日確認）
• 総務省 電波利用ポータル 技適マークのQ&A（2026年10月12日確認）
• AliExpress Buyer Protection（2026年10月12日確認）