Google如何关上数百万台电视盒子里的暗门
制造商Videostrong预装的XCPE后门把130多万台机顶盒变成僵尸网络。谷歌的行动与用户建议。
谷歌威胁情报团队11月3日发布报告称，上周已与合作伙伴一起瓦解名为XCPE的后门，该后门把超过130万台机顶盒纳入僵尸网络。谷歌高度确信，后门由设备制造商Videostrong Technology出于牟利目的有意开发并预装在固件中，并将访问权限出售给其他犯罪团伙，用于住宅代理、广告欺诈和加载更多恶意软件。谷歌估计，同时关闭这些团伙的控制域名还切断了至少1000万台其他设备的连接。后门以系统权限运行，被删除后重启会自动重装，还会关闭Google Play Protect的应用验证。谷歌已通过法律手段关闭相关域名和服务器，禁止Videostrong及其关联公司生产认证安卓设备，并改进了认证审查以堵住“首次开机后再加载恶意代码”的漏洞。谷歌建议用户从信誉良好的厂商购买设备，参考官方认证合作伙伴名单，保持Play Protect开启，并警惕出钱让你“共享闲置带宽”的应用。
来源： 谷歌威胁情报报告, 9to5Google
