国产机顶盒 特意留后门

寂静回声

科技巨头谷歌日前联手多国警方，一举切断了一个庞大“僵尸网络”的控制服务器。这个黑客网络偷偷控制了全球130多万台设备，而受灾的绝大多数，都是普通家庭里用的安卓电视机顶盒。
谷歌在深入调查后高度确信，这起恶劣事件的幕后黑手，正是总部位于深圳的硬件厂商视壮（Videostrong）。
这家公司被指在生产电视盒子时，故意把一个代号为“x.cpe”的恶毒后门直接写进了系统底层。
这就好比厂家在卖给你的锁里，特意留了一把“总钥匙”，还公然租给了网络犯罪分子。
黑客拿到这把“钥匙”后，能随时截取你家电视的实时画面、偷看账号密码，甚至把你的家庭宽带“转租”给别人挂靠，用来刷假广告流量或干违法勾当。
最可怕的是，由于后门嵌在固件最底层，就算用户重启机器或恢复出厂设置，它也会像病毒一样自动重新安装。
而且谷歌在监控中发现，视壮公司自己就已经开始使用这些偷拍权限：他们不仅能实时截取电视屏幕、记录按键输入的账号密码，还能彻底接管机顶盒。
那么，这样明显的后门，当初是怎么骗过谷歌安全审查的呢？

调查发现，谷歌虽然要求所有厂商在出厂前进行安全测试，但视壮却玩了一招“偷梁换柱”：他们在送去审查时隐藏了恶意代码，等用户买回家第一次开机联网后，后门程序才偷偷静默下载安装。随后，它还会自动关闭Android系统自带的安全防护，甚至伪造了合法证书，从而完美绕过了谷歌的检测。
而这家公司的网站到周一为止，仍然炫耀自己生产的机顶盒获得谷歌认证。
安全机构统计显示，受害设备已遍布全球200多个国家和地区。其中，马来西亚、巴西、伊拉克、墨西哥和台湾地区受灾最为严重；而在美国、英国、德国、加拿大和澳大利亚，也各有三四万台设备沦陷。
除了最常见的MECOOL等品牌电视盒外，连部分远程医疗设备、卡拉OK机和数字广告屏也未能幸免。
面对这种恶劣行为，谷歌已正式下达“最严封杀令”：永久禁止视壮及其任何关联公司生产、销售谷歌认证设备，或向其他厂商提供软件。
网络安全专家特别提醒：这种系统级后门普通人根本无法彻底清理。如果你家使用的是相关涉事机顶盒，最安全的做法就是直接拔掉网线，将其彻底淘汰丢弃。

glzme

所以他们支持哄蒙，从源头杜绝外人干涉内事