谷歌重拳出擊：因 130 萬臺機頂盒淪為殭屍網路，切斷與製造商合作

在發現 130 萬臺基於安卓系統的機頂盒被秘密轉化為龐大的殭屍網路後，谷歌採取了果斷行動。這家科技巨頭透露，已成功拆除了導致此次安全漏洞的後門，並正式切斷了與涉事製造商——總部位於深圳的視壯科技（Videostrong Technology Co.

）的所有合作關係。這一發現源於安全研究人員和谷歌內部團隊的聯合調查，他們識別出受影響裝置的韌體中嵌入了未經授權的程式碼。

該後門允許製造商保持對機頂盒的遠端訪問許可權，實際上將其變成了殭屍網路的節點。這些裝置隨後被用於各種惡意活動，包括分散式拒絕服務（DDoS）攻擊或未經授權的資料竊取。

此次事件涉及超過一百萬臺裝置，凸顯了安卓生態系統供應鏈中存在的嚴重信任危機。作為此次調查的結果，視壯科技已被禁止生產或銷售任何帶有“安卓認證”（certified Android）標誌的裝置。

此舉旨在保護消費者並維護安卓平臺的完整性，該平臺高度依賴於對硬體合作伙伴的嚴格安全標準。谷歌表示，目前正致力於確保受影響的使用者能夠通過韌體更新移除惡意程式碼，儘管在全球多個市場為如此大規模的裝置進行修補仍是一項複雜的後勤挑戰。

此次事件為全球硬體供應鏈中固有的安全風險敲響了警鐘。即使裝置被作為認證產品銷售，韌體層面的篡改風險依然是一個關鍵漏洞。

谷歌的迅速反應彰顯了其執行安全協議的決心，但也引發了人們的質疑：為了確保第三方製造商不為非法利益損害使用者隱私，究竟需要多少監管力度？

來源: The Verge