谷歌关闭数百万台安卓电视和Google TV机顶盒上的恶意软件后门

事件经过

谷歌已证实，一家安卓电视设备制造商在获得认证的设备上暗中植入了后门（一种绕过登录验证、隐藏的系统入口）和恶意软件（用于破坏系统或窃取数据的软件），这一事件正推动整个生态系统的安全性提升。谷歌今天在一篇文章中确认，已与制造认证安卓电视机顶盒的公司“Videostrong”断绝合作。谷歌是一家总部位于山景城的软件与互联网公司，其产品和服务包括软件工具。

事情的起因是该公司构建了一个后门，并可以出售对其的访问权限，其中包括恶意软件的分发。谷歌已采取法律行动，封锁了“Videostrong”用于控制XCPE僵尸网络和恶意软件模块的域名与服务器，并禁止该公司及其子公司今后销售获得认证的安卓设备，或向任何其他获得认证的厂商出售软件。

因此，谷歌已与Videostrong断绝合作，并禁止其生产预装谷歌应用的设备。据传Mecool（迈酷）即将停止运营。

Synthient（经The Hacker News报道）整理了一份可能受影响的设备清单，重点关注曾推出多款知名安卓电视和Google TV机顶盒的Mecool品牌。

有鉴于此，谷歌正在更新其审核流程，以保护用户免受此类行为的侵害，并重申“设备制造商故意让用户感染恶意软件，是对信任的不可接受的背叛”。谷歌关闭了用于传播恶意软件的域名和服务器，据其表示，“关闭其C2域名将切断对至少1000万台额外被控设备的访问”，因此受影响的安卓电视和Google TV机顶盒应可安全使用，但用户仍可能需要考虑其他替代方案。