130万个 Android 机顶盒 botnet 事件

近期，Google 发布安全公告，揭示其 Android 合作伙伴 Videostrong Technology Co. 在秘密情况下向 130 万个机顶盒植入了后门。这些原本用于机顶盒的设备，在出厂时就已被植入恶意代码，被转化为庞大的 botnet，用于进行未经授权的网络攻击。

后门是如何被植入的 根据 Google 的分析，Videostrong 在 firmware 级别嵌入了隐蔽的后门代码。这段代码允许远程控制器在未经用户同意的情况下，执行任意命令、窃取数据，并将设备纳入 botnet 网络。

Google 的应对措施 Google 成功 dismantle 了后门，并正式切断与 Videostrong 的合作关系。同时，Google 宣布禁令，禁止 Videostrong 生产或销售任何获得认证的 Android 硬件设备。

行业警示 此事件暴露了 IoT 供应链中的安全盲区。 firmware 层面的篡改极难被用户检测，这提醒我们在选购和使用智能设备时，必须关注厂商的安全记录和官方的更新支持。

关键要点

• IoT 设备的 firmware 安全不容忽视。
• Google 的严厉行动树立了产业问责的新标准。
• 用户应定期检查设备更新，并关注安全公告以保障个人数据安全。