サポートが終わった機種は、安くても普段使い用に中古で買うのはおすすめしません。2026年10月14日にJVN（JPCERT/CCとIPAによる脆弱性情報サイト）が公表した、楽天モバイルのRakuten Mini・Rakuten Hand・Rakuten Hand 5G・Rakuten BIG sの脆弱性は、すべてのバージョンが対象でした。開発者によると対象製品のサポートはすでに終わっていて、JVNが示した対策は「現行製品の利用を停止し、後続製品に乗り換える」です。今回は、修正ではなく利用停止と乗り換えが案内された例です。中古は、メーカーのセキュリティ更新があと何年続くかを確かめ、使う予定の年数に足りる機種から選びましょう。ただし、更新が続いていれば必ず安全、というわけではない点もこの記事で説明します。
何が公表された？楽天モバイルの4機種の問題
JVNは2026年10月14日、楽天モバイルの複数のスマートフォンで、Android Verified Boot（AVB）という機能にAOSPのテスト用鍵が使われている問題を公開しました（JVN#47427200）。
AVBは、ざっくり言うと、スマホの起動時に改ざんがないかを確かめるための仕組みです。AOSPは、Androidのオープンソースプロジェクトのことです。JVNの題名では、この機能に「既知のテスト用鍵がそのまま使用されている」と説明されています。
JVNに書かれている要点を整理します。
- 対象：Rakuten Mini、Rakuten Hand、Rakuten Hand 5G、Rakuten BIG s（JVN本文の表記は「Rakuten BIGs」）。いずれもすべてのバージョン
- 想定される影響：端末に物理的にアクセスできる人に、細工されたシステムイメージ（OSの中身）を入れられるおそれ。JVNのCVSS評価では、物理的アクセスに加えて低い権限が必要とされています
- 対策：「現行製品の利用を停止し、後続製品に乗り換える」。開発者によると、対象製品のサポートはすでに終了
- 深刻度：CVSS v4.0の基本値7.0、CVSS v3.0の基本値6.6（CVE-2026-107153、JVNDB-2026-000147）
この脆弱性は、情報セキュリティ早期警戒パートナーシップに基づいてIPAに報告され、JPCERT/CCが開発者との調整を行ったものです。なお、実際に悪用された例があるかは、当サイトでは確認できていません。
自分で新品を買った端末ならそう考えたくなりますが、中古品は事情が違います。中古品は、届くまでに知らない人の手を通っています。前の持ち主、買取業者、販売業者など、手に届くまでにだれがどう扱ったかを買う側は確かめられません。JVNの参考情報にも、この種のテスト用鍵の問題を「ファームウェアのサプライチェーン」の脆弱性として取り上げた題名の資料が挙がっています。手元に届く前の扱いを確かめられない以上、細工されたシステムを入れられるおそれがあることは、中古で買う人にとって大きな問題だと当サイトは考えます。
Rakuten Hand・Hand 5Gなどの4機種は中古で買っていい？
**結論：**Rakuten Mini・Rakuten Hand・Rakuten Hand 5G・Rakuten BIG sの4機種は、中古で見つけても普段使い用には買わないのが当サイトのおすすめです。この4機種は、普段使い用の候補から外しましょう。
**理由：**JVNによると、4機種はすべてのバージョンが対象で、開発者によるとサポートはすでに終わっています。JVNが示す対策は利用の停止と後続製品への乗り換えで、アップデートで直すという対策は示されていません。細工されたシステムを入れられるおそれがあると公表された状態のまま、知らない人の手を通ってきた端末を使うことになります。
仮の例：本体価格の差をどう見るか
サポート終了済みの機種Xが8,000円、セキュリティ更新が続いている別の機種Yが25,000円だったとします（金額は仮の例で、相場ではありません）。差は17,000円です。 ただ、機種Xは買った日からセキュリティの修正が届くことを期待できないと考えるべきです。今回の4機種のように、利用停止が案内される問題が後から公表されることもあります。差額の17,000円では埋められない危険が残る、というのが当サイトの考え方です。
**例外：**SIMを入れず、個人情報やアカウントも入れずに、音楽プレーヤー・リモコン・子どもの知育アプリなどに限って使う場合は、危険は下がると考えます（当サイトの考え方）。ただし、決済やログインに使い始めた時点でこの例外には当たりません。また、この4機種はJVNが利用停止と乗り換えを案内しているため、そうした用途でも積極的にはすすめません。電話・メール・決済・SNS・写真の保存といった普段使いには、例外は当てはまりません。
**次の行動：**検討している機種がこの4機種に入っていないか、まず確認しましょう。そのうえで、発売年の新しい機種から候補を探すのが近道です。ただし、発売年が新しくても更新が続く期間は機種ごとに違うので、次の見出し以降の方法で確かめてください。下のボタンは2025年発売の機種で絞り込む例です。
サポート終了機種の「安さ」は本当にお得？
**結論：**どのメーカーの機種でも、中古で買う前に「セキュリティ更新がいつまで続くか」をメーカーの公式ページで確かめ、終了済みの機種と、残りが使う予定の年数より短い機種は普段使い用の候補から外すのが目安です（当サイトの考え方）。
**理由：**今回の4機種は、サポート終了済みのため、修正ではなく利用停止と乗り換えが案内された例です。当サイトは、サポートが終わった機種では、後から問題が見つかっても修正が届くことを期待しにくいと考えています。一方で、更新が続いている機種でも、すべての問題が更新で直る保証はありません。更新の残りは「安全の保証」ではなく、候補に入れるための最低限の条件として見てください。本体が安くても、更新が続く期間が短ければ割安とはいえません。
そこで、本体価格を「セキュリティ更新が続く残りの年数（目安）」で割って比べる方法をおすすめします（当サイトの考え方）。
仮の例：1年あたりの金額で比べる
以下の機種A・B・Cと金額・年数はすべて仮の例です。
| 仮の例 | 本体価格 | 更新が続く残り（目安） | 1年あたり |
|---|---|---|---|
| A | 12,000円 | 0年（終了済み） | 計算できない（普段使いに不向き） |
| B | 24,000円 | 2年 | 12,000円 |
| C | 36,000円 | 4年 | 9,000円 |
この仮の例では、Cは本体価格がいちばん高いものの、1年あたりではいちばん安くなります。Aは残りが0年なので、そもそも割り算ができません。
**例外：**使う予定の年数が更新の残りより短い場合は、使う予定の年数で割って比べます。たとえば2年だけ使うつもりなら、この仮の例ではBの24,000円で足ります。Cを2年で使い終えると1年あたり18,000円（36,000円÷2年）になり、Bより割高です（手放すときに売るお金は考えていません）。また、SIMやアカウントを入れない限られた用途の考え方は、前の見出しの「例外」と同じです。
**次の行動：**候補ごとに、次の見出しの手順で更新の残りを確かめましょう。
サポートがいつまで続くかはどう確かめる？
要点は3つです。
- 候補の機種名を決める
- メーカー公式のサポートページで、セキュリティ更新（ソフトウェア更新）の終了日や提供期間を探す。終了日がはっきり書かれたページが見つからない場合は、最新のOSやセキュリティ更新の対象機種に入っているかを公式ページで確かめる
- 終了済みなら普段使い用には選ばない。残りが使う予定の年数より短いなら候補から外す。使う予定の年数以上残っているなら、比較ページで価格・保証・電池を比べる
公式ページで更新の状況を確かめられない機種は、慎重に考えましょう。公式ページを見ても更新がいつまで続くか判断できない場合は、普段使い用には、確かめられる別の機種を優先するのが当サイトの考え方です。容量・回線・電池・保証まで含めた確かめ方の全体の流れは、中古スマホの選び方ガイドで詳しく説明しています。
サポートが残る機種を選んだ後、何に気をつける？
**結論：**更新が続いている機種を選んだ場合も、届いた中古品は初期化し、最新の更新まで行ってから使うこと、そして保証の記載がある商品を優先することをおすすめします（当サイトの考え方）。
**理由：**今回の脆弱性は、端末に物理的にアクセスできる人が悪用するものでした。中古品は、手に届くまでに何人の手を通ったかわかりません。当サイトは、届いた後に自分で初期化と更新を行うことを基本の手順と考えていますが、これでどこまで危険を減らせるかは確認できていません。保証の記載がある商品なら、不具合があったときに販売サイトへ相談しやすくなります。ただし、保証の範囲は販売サイトごとに違い、ソフトの改ざんやセキュリティの問題が対象になるとは限りません。保証内容は販売サイトのページで確認してください。
初期化だけで安全になる、とは言い切れません。初期化で改ざんされたシステムを取り除けるかどうかは、当サイトでは確認できていません。だからこそ、更新が続いている機種を選ぶことを土台にして、保証の記載がある商品を選ぶことを組み合わせるのがおすすめです。
仮の例：保証の記載がある商品との差額
同じ機種で、保証の記載がない商品が20,000円、保証の記載がある商品が22,000円だったとします（仮の例です）。差の2,000円は、届いた端末に問題があったときの相談先を確保する費用と考えられます。何が保証の対象になるかは、販売サイトごとに確かめましょう。
**例外：**未使用品や、メーカー・通信会社が整備した中古品で、販売元が初期化済みと書いている場合もあります。その場合も、自分で最新の更新まで行うのが安全です。
**次の行動：**保証の記載がある商品に絞って比べてみましょう。
今この4機種を使っている人はどうすればいい？
Rakuten Mini・Rakuten Hand・Rakuten Hand 5G・Rakuten BIG sを今使っている人も、JVNの対策と同じく、使うのをやめて機種変更することをおすすめします。決済やログインに使っているなら、早めの乗り換えが目安です。
なお、各機種のサポート終了日（ソフトウェア更新・故障修理のそれぞれ）や、修正プログラムを今後出すかどうかは、当サイトでは楽天モバイル公式ページの本文で確認できていません。JVN#47427200のベンダ情報欄に、4機種それぞれの楽天モバイル公式サポート情報ページへのリンクがあるので、あわせて確認してください。
乗り換え先は、更新が続く期間をメーカー公式で確かめながら選びましょう。たとえばAndroidの中古スマホ一覧や、2025年発売の中古スマホ一覧から候補を比べられます。当サイトの価格の見せ方は比較・価格表示方針で説明しています。