楽天モバイルの旧スマホ4機種に脆弱性 サポート終了で修正なし 買い替えの検討を

楽天モバイルの自社ブランドのスマートフォン4機種に、脆弱性が見つかりました。JPCERT/CC・IPAが2026年10月14日に公表したものです(JVN#47427200)。対象の端末はすでにサポートが終わっており、この問題の修正は提供されない見込みで、楽天モバイルは買い替えを勧めています。

ただ、「スマホに脆弱性」と聞くと、遠隔で乗っ取られるのかと不安になりますが、今回はそういう種類ではありません。落ち着いて、何が問題で、どう備えればよいかを整理します。

どんな脆弱性か

対象は、Rakuten Mini、Rakuten Hand、Rakuten Hand 5G、Rakuten BIG sの4機種です(すべてのバージョン)。問題は、端末の起動時に「OSが改ざんされていないか」を確かめるしくみ(Android Verified Boot)に、本来はメーカーが管理すべき鍵ではなく、誰でも入手できる「テスト用の鍵」が使われていたことです。

このため、端末を直接手に取って操作できる人が、改ざんしたソフトを正規のものと見せかけて入れられる恐れがあります。大事なのは、これが「物理的に端末を触れること」を前提にした問題で、インターネット越しに遠隔で攻撃されるものではない、という点です。深刻度は「重要」とされ、2026年10月時点で、実際に悪用されたという情報はありません。

大阪・関西の家庭でも

この4機種は、2020〜2021年ごろに広く販売されました。とくにRakuten Miniは手のひらサイズで安く手に入ったこともあり、関西の家庭でも、2台目や、子ども用、高齢の家族の見守り用として、今も使われている端末が残っているかもしれません。

まずは、自分や家族が使っているスマホが、この4機種に当てはまらないかを確かめてみてください。「古いけどまだ使える」としまってある端末や、子どもに持たせている端末が対象のことがあります。

今日からできること

• 対象かを確かめる: 自分や家族の端末が、Rakuten Mini・Hand・Hand 5G・BIG sのどれかに当てはまらないかを確認します
• 買い替えを検討する: サポートが終わっているため、修正は出ない見込みです。楽天モバイルは乗り換えを勧めています。機種変更は「my 楽天モバイル」から手続きできます
• 使い続けるなら、端末を手元で管理する: この問題は端末を直接触られることが前提です。人に貸さない、置き忘れ・紛失に注意する、画面ロックをかけておく、といった基本が有効です
• 手放すときは必ず初期化する: 売る・譲る・下取りに出す前に、初期化(データの全消去)をします。中古で手に入れた端末を使う場合も注意が必要です

「脆弱性」と聞くと身構えるけど、今回は遠隔で乗っ取られる話やない。まずは手元の古い端末が対象か確かめて、使わんのやったら初期化して手放す。それだけでもだいぶ安心やで。