数百万台安卓电视盒出厂时已被植入后门并卖给了犯罪分子

数百万台安卓电视盒出厂时已被植入后门并卖给了犯罪分子。

谷歌刚刚曝光，深圳制造商Videostrong故意在超过130万台安卓电视盒中预装了持久性后门，包括MECOOL型号。合作伙伴在170多个国家发现了约147万台受感染设备，涉及206款型号。

它将访问权限出售给犯罪分子，这些人将设备用作住宅代理、运行广告欺诈并窃取数据，所有这些都在设备所有者不知情的情况下进行。

恶意软件以系统权限运行，可以悄无声息地安装应用、禁用Google Play Protect，并且如果被删除，它会从受保护的分区重新安装自身。

谷歌和合作伙伴关闭了命令服务器（切断了至少1000万台其他设备的访问权限），并永久禁止Videostrong使用认证安卓系统。该公司通过在首次启动后激活恶意软件，绕过了测试。

服务器已离线，但固件后门仍存在于已售出的设备中。简单删除无法修复它。

当一家认证制造商从工厂将恶意软件运送到170多个国家的客厅时，便宜的流媒体盒子就能悄无声息地将你的家庭互联网变成别人的工具。#谷歌#安卓#电视盒#机顶盒