摘要
据 The Register、The Verge 等多家科技媒体报道，谷歌威胁情报小组11月2日发布调查报告，指控深圳电视盒子厂商视壮科技在设备出厂前就植入了后门。 视壮科技总部位于深圳，主要生产安卓电视盒子和投影仪。谷歌在报告里称，这家厂商把名为 XCPE 的后门直接写进了设备固件，并把设备的访问权限卖给了黑灰产团伙。 全球超过130万台电视盒子被纳入这套远程控制网络，覆盖200多个国家和地区。
据 The Register、The Verge 等多家科技媒体报道，谷歌威胁情报小组11月2日发布调查报告，指控深圳电视盒子厂商视壮科技在设备出厂前就植入了后门。 视壮科技总部位于深圳，主要生产安卓电视盒子和投影仪。谷歌在报告里称，这家厂商把名为 XCPE 的后门直接写进了设备固件，并把设备的访问权限卖给了黑灰产团伙。 全球超过130万台电视盒子被纳入这套远程控制网络，覆盖200多个国家和地区。用户把这些设备连上家里网络后，出厂预装的后门就能让操控者把设备变成代理节点，转发非法流量。 被控设备还被用来刷广告、静默加入住宅代理网络，以及继续安装其他恶意软件。谷歌称，视壮利用了认证测试的漏洞，通过混淆技术让恶意代码在设备第一次开机之后才加载，躲过了谷歌的出厂认证检查。 谷歌威胁情报小组在报告里表示，有较高把握认定这套后门和僵尸网络是视壮科技为牟利而故意开发、部署和运营的。事件曝光后，谷歌切断了与视壮的合作，并禁止这家厂商继续生产预装谷歌应用的安卓设备。 这套操作与此前被捣毁的 BadBox 2.0僵尸网络同属一个生态，后者曾感染超过1000万台电视盒子等设备，2025年3月被多方联合打击。谷歌表示，此次事件后已调整对设备厂商的审核流程。 特别
分享这篇内容
![[流言板]李楠：布朗是否出战下午还要沟通，其他人都没什么问题](/img/about/[%e6%b5%81%e8%a8%80%e6%9d%bf]%e6%9d%8e%e6%a5%a0%ef%bc%9a%e5%b8%83%e6%9c%97%e6%98%af%e5%90%a6%e5%87%ba%e6%88%98%e4%b8%8b%e5%8d%88%e8%bf%98%e8%a6%81%e6%b2%9f%e9%80%9a%ef%bc%8c%e5%85%b6%e4%bb%96%e4%ba%ba%e9%83%bd%e6%b2%a1%e4%bb%80%e4%b9%88%e9%97%ae%e9%a2%98.jpg)