谷歌发现安卓设备安全漏洞：深圳厂商被指植入后门

近日，谷歌宣布发现了一起涉及其安卓制造合作伙伴——深圳视频强科技有限公司（Videostrong Technology Co.）的重大安全漏洞。

调查显示，该公司在约130万台机顶盒设备中秘密植入了一个后门程序，使这些设备在不知情的情况下被转化为一个庞大的僵尸网络。这一发现促使谷歌采取了果断行动，以保护其全球安卓生态系统的安全。

根据谷歌的分析，该后门允许未经授权的第三方远程访问设备，从而可能被用于多种恶意活动，包括发起分布式拒绝服务（DDoS）攻击以及拦截用户数据。在确认漏洞后，谷歌迅速采取措施拆除了该后门。

此外，谷歌已正式切断与视频强科技的所有业务往来，并禁止该公司继续生产或销售任何经过谷歌认证的安卓设备。此次事件凸显了在庞大且多样化的硬件生态系统中维护安全所面临的持续挑战。

尽管安卓是一个开放平台，但谷歌高度依赖第三方合作伙伴严格遵守安全标准。此次制造合作伙伴的背信弃义，暴露了全球供应链中固有的风险——硬件在到达消费者手中之前，就可能已经遭到破坏。

目前，谷歌正致力于确保受影响的用户得到保护，并排查其他设备是否存在类似漏洞。谷歌强调了其对安全性的承诺，并表示将继续密切监控合作伙伴，以防止未来发生类似的安全违规事件。

对于消费者而言，这一事件再次提醒人们，从信誉良好的制造商处购买硬件，并及时更新软件以降低潜在安全威胁的重要性。

来源: The Verge