130萬台機上盒遭植病毒！Google揭幕後黑手　竟是這家中國業者

智慧手機 新機消息 評測報告 穿戴裝置 促銷資費 手機周邊 Pad 平板 iOS Android 行動OS

實用秘技 電腦相關 手機應用 拍照技巧 APP特蒐

電腦應用 筆記型電腦 桌上型電腦 作業系統 電腦周邊 軟體應用 虛擬實境 網路社群 Facebook LINE Google 網路服務 瀏覽器 資訊安全 好攝相機 數位相機 數位單眼 攝影機 運動/全景相機 相機配備 測評報告 家電娛樂 生活家電 視聽家電 娛樂遊戲 科技趣聞 生活科技 科學新知 3C 趣聞

網路社群 Facebook LINE Google 網路服務 瀏覽器 資訊安全

好攝相機 數位相機 數位單眼 攝影機 運動/全景相機 相機配備 測評報告

科技趣聞 生活科技 科學新知 3C 趣聞

Google揭露130萬台機上盒遭植病毒。（圖／本報製圖）

通過 Google官方認證的 Android TV機上盒，竟也暗藏資安危機！ Google近日揭露，中國深圳製造商 Videostrong(視壯科技)涉嫌在旗下設備偷偷植入惡意軟體，導致全球超過 130萬台機上盒淪為「殭屍網路」。 Google已宣布終止合作，並封鎖相關惡意軟體的控制管道。

遭點名的Videostrong，是一家位於中國深圳的Android裝置製造商，也是電視機上盒品牌MECOOL背後的業者，沒想到卻爆出嚴重資安問題。

Google調查發現，Videostrong涉嫌在設備出廠前，就將名為「XCPE」的惡意後門程式藏進系統。消費者買回家後，即使只是正常開機、連上網路看影片，設備仍可能在背後悄悄執行惡意活動。更嚴重的是，這些遭入侵的機上盒還會被納入殭屍網路，讓犯罪集團取得遠端操控權限。

Google指出，Videostrong甚至涉嫌將這些設備的存取權限出售給犯罪合作夥伴，藉此賺取利益。犯罪集團不僅能利用機上盒執行廣告詐欺，還能將設備變成網路流量的轉送站，讓其他人的網路活動透過用戶家中的網路連線進行，相當於消費者在不知情的情況下，替陌生人提供網路資源。

更令人擔心的是，這些惡意程式的能力不只如此，攻擊者能夠遠端擷取設備畫面、模擬鍵盤輸入、取得帳號資訊及系統紀錄，甚至直接執行系統指令，對使用者隱私構成威脅。

至於為何通過Google認證的設備，仍會出現這種問題？Google坦承，Videostrong利用特殊的混淆技術，鑽了原有安全審查機制的漏洞，讓惡意程式在裝置首次開機後才正式載入，藉此避開測試。

Google也透露，這波惡意軟體並非只出現在單一型號，過去多年來，已有多個品牌、不同型號的設備受到影響。除了占大多數的Android TV機上盒，部分採用Android系統的卡拉OK機、遠距醫療設備及數位看板，也發現遭到感染。

Google出手封鎖 受影響用戶建議停用

這波事件的主要受影響市場包括澳洲、巴西、印尼、墨西哥、俄羅斯、南非、西班牙、土耳其、英國及美國等地。Google已採取法律行動，並封鎖Videostrong用來控制「XCPE殭屍網路」及散布惡意軟體的相關網域與伺服器，同時禁止Videostrong及其子公司繼續銷售通過Google認證的Android裝置，或向其他取得認證的製造商提供軟體。

Google預估，封鎖相關網域後，可進一步切斷犯罪集團對至少1,000萬台受感染裝置的控制。至於家中使用MECOOL等可能受影響機上盒的民眾，建議停止使用。

Pixel Watch爆耗電災情！沒怎麼用也撐不住 Google公布解法

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法