谷歌發現安卓裝置安全漏洞：深圳廠商被指植入後門

近日，谷歌宣佈發現了一起涉及其安卓製造合作伙伴——深圳影片強科技有限公司（Videostrong Technology Co.）的重大安全漏洞。

調查顯示，該公司在約130萬臺機頂盒裝置中秘密植入了一個後門程式，使這些裝置在不知情的情況下被轉化為一個龐大的殭屍網路。這一發現促使谷歌採取了果斷行動，以保護其全球安卓生態系統的安全。

根據谷歌的分析，該後門允許未經授權的第三方遠端訪問裝置，從而可能被用於多種惡意活動，包括髮起分散式拒絕服務（DDoS）攻擊以及攔截使用者資料。在確認漏洞後，谷歌迅速採取措施拆除了該後門。

此外，谷歌已正式切斷與影片強科技的所有業務往來，並禁止該公司繼續生產或銷售任何經過谷歌認證的安卓裝置。此次事件凸顯了在龐大且多樣化的硬體生態系統中維護安全所面臨的持續挑戰。

儘管安卓是一個開放平臺，但谷歌高度依賴第三方合作伙伴嚴格遵守安全標準。此次製造合作伙伴的背信棄義，暴露了全球供應鏈中固有的風險——硬體在到達消費者手中之前，就可能已經遭到破壞。

目前，谷歌正致力於確保受影響的使用者得到保護，並排查其他裝置是否存在類似漏洞。谷歌強調了其對安全性的承諾，並表示將繼續密切監控合作伙伴，以防止未來發生類似的安全違規事件。

對於消費者而言，這一事件再次提醒人們，從信譽良好的製造商處購買硬體，並及時更新軟體以降低潛在安全威脅的重要性。

來源: The Verge