科技巨头联手摧毁大规模安卓电视盒僵尸网络

在网络安全领域的一次重大胜利中，包括谷歌在内的一个科技公司联盟成功摧毁了一个庞大的僵尸网络。该网络此前已感染并控制了约130万台安卓电视盒。

这个被称为“XCPE”的僵尸网络将这些消费级设备变成了代理服务器，使网络犯罪分子能够通过毫无戒心的用户网络路由恶意流量。此次行动凸显了不安全的物联网（IoT）设备所带来的日益严重的威胁，以及消费电子行业建立更强大安全标准的迫切需求。

调查显示，该僵尸网络并非仅仅源于软件漏洞，而是由供应链受损所促成的。有报告指出，谷歌的一家电视盒制造合作伙伴在生产过程中，要么知情，要么因疏忽而将设备的访问权限出售给了犯罪分子。

这一发现引发了关于硬件供应链完整性的严重质疑，也让人们重新审视制造商的责任——即确保其产品在出厂时不会预装恶意软件或后门程序。执法机构与网络安全研究人员通力合作，切断了支持该僵尸网络的指挥与控制服务器，从而成功消除了威胁，防止了受感染设备被进一步利用。

谷歌随后采取了措施，为受影响的系统发布了补丁，并为可能受到此次漏洞影响的用户提供了指导。这一事件是一个严峻的提醒：如果缺乏保护，即使是日常使用的家用设备也可能被武器化。

随着数字版图的不断扩张，大规模僵尸网络的威胁仍然是安全专业人士关注的首要任务。XCPE僵尸网络的成功取缔证明了行业协作在打击复杂网络威胁方面的有效性。

然而，专家警告称，只要不安全的设备仍在流通，类似攻击的风险就依然存在。建议消费者及时更新设备，并警惕那些可能危及网络安全的低成本、未经认证的硬件产品。

来源: Krebs on Security