Google揭露130萬台機上盒遭植病毒。（圖／本報製圖）

通過Google官方認證的電視機上盒，竟也暗藏資安危機！Google近日揭露，中國深圳製造商Videostrong(視壯科技)涉嫌在旗下設備偷偷植入惡意軟體，導致全球超過130萬台機上盒淪為「殭屍網路」。Google已宣布終止合作，並封鎖相關惡意軟體的控制管道。

遭點名的Videostrong，是一家位於中國深圳的Android裝置製造商，也是機上盒品牌MECOOL背後的業者，沒想到卻爆出嚴重資安問題。

請繼續往下閱讀...

機上盒遭偷偷操控　個資恐被竊取

Google調查發現，Videostrong涉嫌在設備出廠前，就將名為「XCPE」的惡意後門程式藏進系統。消費者買回家後，即使只是正常開機、連上網路看影片，設備仍可能在背後悄悄執行惡意活動。更嚴重的是，這些遭入侵的機上盒還會被納入殭屍網路，讓犯罪集團取得遠端操控權限。

Google指出，Videostrong甚至涉嫌將這些設備的存取權限出售給犯罪合作夥伴，藉此賺取利益。犯罪集團不僅能利用機上盒執行廣告詐欺，還能將設備變成網路流量的轉送站，讓其他人的網路活動透過用戶家中的網路連線進行，相當於消費者在不知情的情況下，替陌生人提供網路資源。

更令人擔心的是，這些惡意程式的能力不只如此，攻擊者能夠遠端擷取設備畫面、模擬鍵盤輸入、取得帳號資訊及系統紀錄，甚至直接執行系統指令，對使用者隱私構成威脅。

至於為何通過Google認證的設備，仍會出現這種問題？Google坦承，Videostrong利用特殊的混淆技術，鑽了原有安全審查機制的漏洞，讓惡意程式在裝置首次開機後才正式載入，藉此避開測試。

Google也透露，這波惡意軟體並非只出現在單一型號，過去多年來，已有多個品牌、不同型號的設備受到影響。除了佔大多數的Android TV機上盒，部分採用Android系統的卡拉OK機、遠距醫療設備及數位看板，也發現遭到感染。

Google出手封鎖　受影響用戶建議停用

這波事件的主要受影響市場包括澳洲、巴西、印尼、墨西哥、俄羅斯、南非、西班牙、土耳其、英國及美國等地。Google已採取法律行動，並封鎖Videostrong用來控制「XCPE殭屍網路」及散布惡意軟體的相關網域與伺服器，同時禁止Videostrong及其子公司繼續銷售通過Google認證的Android裝置，或向其他取得認證的製造商提供軟體。

Google預估，封鎖相關網域後，可進一步切斷犯罪集團對至少1,000萬台受感染裝置的控制。至於家中使用MECOOL等可能受影響機上盒的民眾，建議停止使用。

標題：130萬台機上盒遭植病毒！Google揭幕後黑手　竟是這家中國業者

地址：https://www.twetclubs.com/post/155901.html