新しいChromecastファームウェアがサードパーティのストリーミングアプリをブロック中

GoogleはChromecastのファームウェアアップデートを配信し、レガシーなサードパーティのストリーミングアプリをブロックするようになりました。この変更は2026年6月中旬から確認され始めています。新しいビルドを実行しているデバイスは、以前は問題なく動作していたサイドロードされたアプリや古いキャスティングアプリを拒否します。公開フォーラムでの議論は、数日間で4,100件のアップボートと1,150件のコメントを集めました。

ユーザーは同じパターンを報告しています。ローカルメディアやニッチなサービスを扱っていたインストール済みのアプリが、突然キャスティングできなくなります。ファクトリーリセットやアプリの再インストールでも機能は回復しません。Googleは自社のキャスティングプロトコルに対するハードウェアレベルの強制を強化しました。このファームウェアは、古いサードパーティの実装では通過できない、より厳格な認証チェックを適用します。これはサーバーサイドのブロックではなく、デバイスレベルの変更です。

アップデートは古いキャスティング方式を標的にしている

2026年6月18日頃にリリースされたファームウェアバージョンは、Googleが現在承認しているアプリのみが提供できる証明書検証を要求します。以前のChromecastプロトコル向けにツールを構築したサードパーティ開発者は、一夜にして互換性を失いました。検証プロセスは現在のSDKに埋め込まれた特定の暗号署名をチェックし、一致する証明書チェーンを提示できないキャスティングリクエストをすべて拒否します。

LocalCast、AllCast、およびいくつかの地域向けストリーミングユーティリティなどのアプリが、キャスティング対象として表示されなくなったことが報告で確認されています。以前のファームウェアバージョンのデバイスは、同じアプリを問題なくサポートし続けています。複数のユニットにわたるテストでは、デバイスが新しいビルドに再起動した直後に障害が発生し、移行期間やユーザーへの警告メッセージは一切表示されません。

Googleはプロトコル変更の正確な内容を記載した完全な変更履歴を公開していません。サポートページでは、セキュリティとキャスティングの信頼性が向上したと述べるのみです。パケットキャプチャの内部分析によると、ハンドシェイクに以前のプロトコルにはなかった相互認証ステップが追加されています。このステップでは、クライアントアプリケーションが2024年以降に発行された秘密鍵の所有を証明する必要があり、以前の仕様でコンパイルされたライブラリは事実上遮断されます。

コアハンドシェイク以外にも、アップデートはキャスティングセッションを定期的に再検証するランタイムチェックを有効にします。以前のプロトコルバージョンでは初期検証のみを行っていましたが、新しいファームウェアは古いライブラリでは応答できない新しいnonceでクライアントに定期的にチャレンジします。影響を受けたデバイスのメモリダンプを調査したエンジニアは、Chromecastが2024年以降のルート証明書のみを含む拡張されたトラストストアを保存し、レガシー中間証明書で署名されたリクエストを自動的に破棄していることを発見しました。

この変更をテストした開発者は、USBリカバリツールを使用してファームウェアをダウングレードしようとすると、ハードウェアヒューズが作動してロールバックを防止することが報告されています。この一方向の強制により、所有者が以前のオープンなアプローチを好む場合でも、影響を受けたデバイスは以前の動作に戻すことができません。パケットレベルの検査では、各セッション開始時にキャスティングクライアントのビルドハッシュをGoogleに報告する新しいテレメトリフィールドも確認されており、企業は非準拠の実装をほぼリアルタイムで記録できます。

プロトコル変更のより深い調査により、Googleがハードウェアルート化された認証をキャスティングレシーバーモジュールに直接埋め込んだことがわかります。レシーバーは製造時にヒューズされたキーを使用してチャレンジレスポンス交換を実行しますが、古いクライアントライブラリにはこれを満たす方法がありません。この設計は、ランタイム検証がオプションではなく必須になったAndroidのSafetyNetおよびPlay Integrity APIの最近の変更を反映しています。Chromecastはヘッドレスデバイスとして動作するため、ユーザーはキャスティングセッションが暗号上の理由で拒否されたことを示す画面上の表示を受け取らず、デバイスが単にローカルネットワークに表示されなくなるだけです。

ユーザーがファームウェア変更を発見した経緯

6月19日に最初の兆候が現れ、数時間のうちに複数の公開議論が相次いで登場しました。サードパーティアプリ内のキャストボタンが突然消えた一方で、公式のYouTubeやNetflixのキャストは中断なく動作し続けていることにユーザーが気づきました。初期のトラブルシューティング投稿では、第1世代、第2世代、第3世代のChromecastハードウェアすべてで同一の結果が記録され、アプリ固有のバグではなくサーバーからプッシュされたファームウェアが原因であることが示されました。

技術に詳しいユーザーが投稿したネットワークキャプチャにより、新しい相互認証パケットが明らかになりました。48時間以内に、独立した開発者たちが更新されたトラストストアを逆コンパイルし、2024年時代の証明書によるハードカットオフを確認しました。動作するアプリバージョンと動作しないアプリバージョンを追跡する共有Google Sheetは、300を超えるエントリが急速に蓄積され、Google自身が提供していなかった破損状況のクラウドソースマップとなりました。

RedditやDiscordのコミュニティモデレーターは、デバイスシリアル番号とファームウェアハッシュを収集するメガスレッドをピン留めし始めました。1週間以内にシートは1,200行以上に拡大し、ロールアウトがランダムではなく地理的地域やデバイスの稼働時間と相関する段階的パターンに従っていることが明らかになりました。ルーターレベルのファイアウォールルールで更新エンドポイントを手動でブロックしたユーザーは、一部のユニットで機能を維持できたことから、変更がGoogleのオーバー・ザ・エア機構を通じてのみ配信されていることが確認されました。

影響を受けたユーザーは長年の選択肢を失う

ローカルファイル再生、プライベートメディアサーバー、地域限定サービスにChromecastを利用するパワーユーザーが最も大きな影響を受けます。これらのアプリの多くはGoogle Playストアに登録されていませんでしたが、ハードウェア上で安定して動作していました。典型的な構成では、自宅NAS上のセルフホストPlexサーバーがカスタムキャストブリッジを介してChromecastに直接動画を配信するものでしたが、更新後はそのブリッジがデバイスから認識されなくなりました。

ローカルキャストを中心とした自動化ワークフローを構築していたユーザーも破損に直面しました。天気ダッシュボード、セキュリティカメラフィード、個人写真ライブラリをリビングルームのディスプレイにキャストするホームオートメーションスクリプトは、デバイスが新しいファームウェアを受信した瞬間に動作を停止しました。複数のフォーラムユーザーが、ネットワーク分離テスト、証明書ピニングバイパス試行、カスタムプロキシサーバーの構築など、数時間に及ぶトラブルシューティングを記録しましたが、デバイスが更新されたプロトコルを強制した後はどれも機能を回復できませんでした。

以前は複数の家族メンバーがそれぞれ異なるサードパーティアプリで単一のChromecastを共有していた世帯では、断片化が避けられなくなりました。一方のメンバーは公式ストリーミングサービスに依存し、もう一方はローカルのみのキャストツールに依存している場合、今回の更新により有料クラウド代替サービスへの移行かハードウェアの完全交換を迫られ、多くの人が成熟・安定したデバイスカテゴリと考えていたものに予期せぬコストが発生することになります。

影響を受けたアプリの事例

NASからTVへのストリーミングに数千世帯で利用されていたLocalCastは、更新後にすべての機能を失いました。開発者は、アプリの2019年時代の証明書チェーンが新しいトラストストアの要件を満たさなくなったことを確認しています。モバイル端末からのマルチデバイスキャストで人気のAllCastも同様の破損を経験しました。ヨーロッパやアジアの地域サービスで、ローカルテレビチャンネル向けにカスタムキャストブリッジを利用していたものも、デバイス検出リストから同様に消えました。いずれの場合も、VPN再ルーティングやDNSスプーフィングなどの回避策を試みたユーザーは、ハードウェアレベルの強制によりこれらの手法が無効化されることを発見しました。

Googleはセキュリティを理由に挙げる

Googleの広報担当者は、この変更が古いキャストハンドシェイク方式に存在する既知の脆弱性に対処するものだと述べました。同社は、更新されたSDKを通じて承認済み開発者を引き続きサポートするとしています。目的は、安全でないローカルネットワーク上で悪意のあるコマンドを注入する可能性のある中間者攻撃を防ぐことです。現在のキャスト認証要件の詳細は、Google Cast developer documentationに記載されています。

セキュリティ研究者らは、古いChromecastプロトコルが特定のネットワーク条件下で認証されていないコマンドを許可していたと指摘しています。新しいチェックはこの経路を塞ぎますが、カスタムツールの柔軟性も同時に失われます。同様のプロトコル更新は公式Chromecastトラブルシューティングリソースにも記録されており、より厳格なランタイム検証の追加が確認されています。この更新は、Googleのハードウェアライン全体にわたるゼロトラストイニシアチブとも整合しています。類似の証明書ピニングとアテステーション要件は、最近のAndroid TVおよびGoogle TVビルドですでに導入されています。Googleは、製品ファミリー全体で一貫した強制を実施することで、Chromecastを孤立した例外として扱うのではなく、スマートホームエコシステム全体の攻撃対象領域を低減できると主張しています。

サードパーティ開発者の反応

ブロックされたツールの開発者は、事前の通知を受け取らなかったことをフォーラムに投稿しています。数人は、現在のSDKに対して書き直すか、Chromecastサポートを廃止するかを評価していると述べています。人気のローカルメディアキャスティングライブラリのメンテナーの一人は、完全な書き直しには6〜9ヶ月のエンジニアリング時間が必要で、Googleが要件を進化させ続けると認定に合格しない可能性があると推定しています。

小規模なチームは、これまで不要だった追加の認定手数料と審査タイムラインに直面しています。新しいSDKは署名キーの定期的な再認証を義務付けるため、独立系開発者は一度限りの実装ではなく、継続的なコンプライアンス作業に予算を割り当てる必要があります。一部のメンテナーは、同等の官僚的負担なしにローカルキャスティングが許可される競合プラットフォームへ注力を移していると報告しています。

小規模開発者への経済的影響

Chromecast互換性の突然の喪失は、ワンタイムアプリ購入や控えめなサブスクリプションティアに依存していた数十の小規模スタジオの収益モデルを脅かしています。複数のメンテナーは、Chromecast関連機能が年間収入の30〜40パーセントを占めていたと報告しており、ファームウェア変更によりその収益が一夜にして消滅したとしています。認定手数料は大企業にとっては控えめですが、必須の年次更新が加わると現実的な障壁となります。以前はChromecastサポートを週末プロジェクトとして扱っていた開発者は、現在、予想収益を上回る recurringな法的・管理的費用に直面しています。

一般ユーザーへの実務的影響

Chromecastを日常のルーチンに組み込んでいた家庭は、具体的なワークフローの変更に直面しています。ホームサーバーから個人ビデオアーカイブをストリーミングしていた家族は、コンテンツを承認済みのクラウドサービスにアップロードするか、Nvidia Shieldや専用メディアプレーヤーなどの新しいハードウェアに投資する必要があります。この移行により、多くのユーザーが元のオープンキャスティングモデルに頼ることで回避していた recurringなサブスクリプション費用とセットアップ時間が追加されます。

Chromecastをホテルに持ち運んでいた旅行者は、ファームウェア制限により、プライベートな電話ライブラリやポータブルドライブから直接キャストする選択肢がなくなります。ユーザーは現在、承認済みのストリーミングアプリを事前にロードするか、追加のデバイスを持ち運ぶ必要があり、以前は軽量だったソリューションが複雑化しています。学生プロジェクトをラップトップやタブレットから表示するためにChromecastを使用していた教育現場でも同様の摩擦が報告されており、IT部門が認定アプリケーションの狭いリストのみを承認することを余儀なくされるケースがしばしばあります。

より厳格な強制の限界とリスク

セキュリティ改善によりローカルネットワーク攻撃への露出は減少しますが、一方向のファームウェア設計は、アップデート後にバグに遭遇したユーザーにとって新たなリスクをもたらします。ロールバックパスがないため、強化されたプロトコルで発見された将来の脆弱性を以前のビルドに戻すことで軽減することはできません。研究者らはまた、ビルドハッシュが個人口座と時間経過とともに相関付けられる場合、拡張されたテレメトリ報告がプライバシー懸念を引き起こす可能性があると指摘しています。

小規模開発者は実験のためのより狭い窓に直面しています。2024年以降の証明書と recurringな認証の要件は、最小限の実行可能なプロジェクトサイズを引き上げ、アクセシビリティオーバーレイや専門的な科学的可視化などのニッチなニーズを満たしていた趣味のツールを事実上排除します。この統合により、ローカルメディア再生をめぐるイノベーションのペースが遅くなる可能性があります。

エコシステム制御とユーザー選択の対立

紛争の中心は、Googleがどのアプリをキャスティングハードウェアに到達させるかを決定することにある。承認されたアプリは現在の認証プロセスを経る必要があり、多くのニッチまたはローカル限定のツールが除外される。認証には自動セキュリティスキャンと手動レビューが含まれ、小規模チームや個人の趣味家にとって摩擦を生む。

RokuやAmazon Fire TVなどの競合ストリーミングデバイスは、サードパーティキャスティングやローカル再生に対してより寛容なポリシーを維持している。これらのプラットフォームでは、同レベルの証明書強制なしにサイドローディングが可能である。同様のプロトコル強化パターンは以前からGoogle Chromecast support pages全体で見られ、製品が十分な市場浸透に達した時点でオープンエンドポイントを閉じるという広範な戦略を示している。

オープンキャスティングを期待してハードウェアを購入したChromecastユーザーは、過去に代替デバイスを選ぶきっかけとなったのと同じ制限に直面している。この変化は、AppleがAirPlay認証を強化した以前の動きを反映しているが、Appleは強制開始前に開発者向けの文書化された移行パスを提供していた。

オープンソースコミュニティへの影響

Castbridgeやpython-chromecastのような独立系プロジェクトは、GitHubリポジトリが数十のプライベート版にフォークされる事態となっている。メンテナーは自動検出を避けるため、バイナリを暗号化チャネル経由でのみ配布している。コミュニティの議論は、Google Cast SDK release notesに記録されているように、Googleが以前オープンだったインターフェースを閉じる意思を示したことを踏まえ、Chromecast互換性への継続投資が依然として価値があるかどうかに集中している。

ユーザーによる回避策の試みと結果

パワーユーザーは公開されているすべてのバイパスを迅速に検証した。ルーターレベルのDNSリダイレクト、カスタムmDNSレスポンダー、さらにはパッチ済みレシーバーファームウェアイメージが非公開フォーラムで流通したが、デバイスが新しいトラストストアを適用した後はどれも持続的な成功を収めなかった。古いハンドシェイクパケットの傍受と再生を試みたが、レシーバーが2024年以降の鍵で署名された新しいnonceを要求するようになったため失敗した。OTAペイロードを受信しなかった隔離VLAN上にデバイスを維持することで一時的な成功を報告したユーザーが少数いたが、この方法はデバイスが電源サイクルされたり別のネットワークに移動したりした瞬間に崩壊する。

影響を受けたユーザー向けの代替手段

ローカルキャスティングの継続を求めるユーザーは、署名なしストリームを依然として受け入れる自己完結型デバイスの探索を始めている。Nvidia Shield、特定のAndroid TVボックス、LibreELECやCoreELECを基盤としたオープンソースプロジェクトなどのハードウェアは、現在も古いキャスティングライブラリと互換性がある。一部の世帯は完全にDLNAベースのソリューションに移行するか、中央集権的な証明書機関を必要としない新興のMatterメディア制御プロファイルの採用を進めている。各選択肢には、セットアップの容易さ、サポートされるフォーマット、長期的なメンテナンス面でのトレードオフが存在する。

今後の注目点

Googleは2026年後半にさらなるSDK改訂版をリリースし、追加のランタイムアテステーションを導入する可能性があると予想されている。開発者は、Matterベースのメディアプロトコルなどの代替オープンキャスティング標準が回避策として traction を得るかどうかを注視している。ハードウェア購入を検討するユーザーは、規制および競争環境が流動的である間に、署名なしローカルキャスティングを依然として許可するデバイスを評価すべきである。

FAQ

古いChromecastモデルはアップデートを受け取りますか？

自動ファームウェア配信をサポートするすべての世代は、すでに2026年6月のビルドの受信を開始しています。

アップデートを防ぐことはできますか？

Googleのアップデートサーバーをネットワークレベルでブロックすることは可能ですが、サポートされておらず、他の機能が破損する可能性があります。

公式アプリは影響を受けますか？

現在のGoogle認定アプリは引き続き機能します。2024年以前のライブラリに基づく実装のみがブロックされます。

このファームウェアアップデートは、Googleがキャスティングハードウェアの使用方法に対する制御を強化し続けていることを示しています。ユーザーと開発者は、より狭いルールの下で運用されており、以前の柔軟性に戻る明確な道筋はありません。

急速に変化する技術のストーリーを追っているチームは、ソースノート、会議の文脈、フォローアップの質問を一緒に保管する一つの場所を必要とすることがよくあります。軽量な AIナレッジベース は、ニュースサイクルが変わった後にそれらの動いている部分を再訪しやすくすることができます。