你买电视盒是为了追剧，它却可能在你不知情的情况下，把家里的宽频变成犯罪流量的中转站。Google 威胁情报小组于 11 月 2 日公布，已与日本警察厅及多家资安伙伴联手瓦解 XCPE 僵尸网络。据联合行动公告，逾 130 万台机顶盒受影响，涉及逾 200 个国家和地区。
后门藏在出厂固件，首次开机后加载恶意代码
Google 以高度信心判断，深圳设备制造商 Videostrong Technology 为牟利开发和营运了这套后门。Google 指出，恶意代码多年来被嵌入多个品牌和型号的固件，并通过混淆手法规避部分安全检查，在设备首次开机后加载。
据 Google 调查，受感染设备的访问权限被卖给犯罪合作方，用于广告欺诈、外传数据，或充当住宅代理，让第三方借用用户的宽频转送流量。Google 已终止与该制造商合作，禁止其日后生产或销售获认证的 Android 设备，并调整固件审核流程。
家里的电视盒要拔网线吗？
调查针对特定制造商及相关固件，不能据此认定所有中国制造的电视盒都受影响。如果设备来源不明，可先断网，再凭机身标签上的型号向卖家或品牌确认安全更新状态。恢复出厂设置也不能证明固件中的后门已经清除。
来源：Google 威胁情报小组、联合行动公告。
The post 谷歌揭发中国某厂商电视盒系统藏后门！可遭远程操控、外传数据！ appeared first on Mdroid.
