谷歌重拳出击：因 130 万台机顶盒沦为僵尸网络，切断与制造商合作

在发现 130 万台基于安卓系统的机顶盒被秘密转化为庞大的僵尸网络后，谷歌采取了果断行动。这家科技巨头透露，已成功拆除了导致此次安全漏洞的后门，并正式切断了与涉事制造商——总部位于深圳的视壮科技（Videostrong Technology Co.

）的所有合作关系。这一发现源于安全研究人员和谷歌内部团队的联合调查，他们识别出受影响设备的固件中嵌入了未经授权的代码。

该后门允许制造商保持对机顶盒的远程访问权限，实际上将其变成了僵尸网络的节点。这些设备随后被用于各种恶意活动，包括分布式拒绝服务（DDoS）攻击或未经授权的数据窃取。

此次事件涉及超过一百万台设备，凸显了安卓生态系统供应链中存在的严重信任危机。作为此次调查的结果，视壮科技已被禁止生产或销售任何带有“安卓认证”（certified Android）标志的设备。

此举旨在保护消费者并维护安卓平台的完整性，该平台高度依赖于对硬件合作伙伴的严格安全标准。谷歌表示，目前正致力于确保受影响的用户能够通过固件更新移除恶意代码，尽管在全球多个市场为如此大规模的设备进行修补仍是一项复杂的后勤挑战。

此次事件为全球硬件供应链中固有的安全风险敲响了警钟。即使设备被作为认证产品销售，固件层面的篡改风险依然是一个关键漏洞。

谷歌的迅速反应彰显了其执行安全协议的决心，但也引发了人们的质疑：为了确保第三方制造商不为非法利益损害用户隐私，究竟需要多少监管力度？

来源: The Verge