谷歌拆除130万机顶盒后门僵尸网络
报价宝综合消息谷歌拆除130万机顶盒后门僵尸网络
谷歌日前披露，其一家安卓设备制造合作伙伴在约 130 万台设备中秘密植入了后门，并把它们变成了一张僵尸网络。涉事方是总部位于深圳的 Videostrong 科技公司，谷歌表示已拆除后门、与其「断绝关系」，并禁止该公司继续生产或销售经过认证的安卓设备、为其供应软件。
按谷歌的说法，这些被感染设备在机主不知情的情况下被用于「恶意活动」——广告欺诈、数据窃取，以及转发未经授权的网络流量。谷歌强调，后门和僵尸网络是「出于经济目的被蓄意开发、部署和运营」的：Videostrong 通过向后门出售访问权限变现，把犯罪同伙的恶意模块装进受感染设备。
这些二级恶意模块干的事情包括广告欺诈、把设备悄悄注册进住宅代理网络等。谷歌还顺手摧毁了运营这些模块的命令控制域名——不过由于各犯罪团伙的分发渠道并不局限于这一批设备，谷歌评估，这次拆除至少还能切断另外 1000 万台受感染设备的控制连接。
受影响的远不止电视盒子。 malware 被发现「多年来直接内置在许多不同型号和品牌中」，除了安卓电视机顶盒，还波及了其它基于安卓的物联网设备，包括远程医疗设备、卡拉OK机和数字标牌。谷歌称 Videostrong 使用混淆技术，在用户首次开机后把恶意软件加载到设备上。
作为补救，谷歌已经修改了对设备制造商的审核流程。这起事件也再次提醒消费者：那些廉价的杂牌电视盒子和白牌安卓设备，往往是最容易被植入后门的入口——它们出厂时就带着谁也说不清来源的固件，出事后既没有补丁，也没有人负责。
编译自The Verge，原标题："One of Google's Android partners turned 1.3 million set-top boxes into a botnet"
