谷歌确认并拆除了一个内置在约130万台Google TV与Android TV机顶盒中的后门程序。涉事设备由Videostrong Technology Co.制造，后门被用于组建僵尸网络，从事广告欺诈和住宅代理活动。谷歌方面已切断与该公司的合作关系。
事件规模与核心事实
据Tom's Hardware与Ars Technica报道，该后门由获得认证的Android TV制造商Videostrong植入，影响约130万台机顶盒。谷歌已拆除这一秘密运行在130万台设备上的僵尸网络，并终止了与涉事公司的合作。
两家媒体的报道在核心事实上一致：设备数量为130万台，涉事厂商为Videostrong，后门用途包括广告欺诈与住宅代理。目前素材未披露后门被发现的具体时间、技术细节，以及受影响设备的具体型号与地区分布。
| 项目 | 信息 |
|---|---|
| 涉事设备 | Google TV与Android TV机顶盒 |
| 设备数量 | 约130万台 |
| 涉事厂商 | Videostrong Technology Co.（认证OEM） |
| 后门用途 | 广告欺诈、住宅代理 |
| 谷歌应对 | 拆除僵尸网络、终止合作 |
供应链信任问题
该事件的关键在于，后门并非来自外部攻击者，而是由获得认证的原始设备制造商（OEM）在出厂设备中植入。据Tom's Hardware报道，该OEM还将设备访问权限出售给犯罪关联方，使这一大规模设备网络具备商业化滥用特征。
Google has cut ties with the company behind the botnet campaign.
Ars Technica的报道指出，谷歌已与发动该僵尸网络活动的公司断绝关系。素材未提供Videostrong方面的回应，也未提及是否有监管机构介入或执法行动。
后续关注点
- 受影响130万台设备的处置方式与用户通知安排，素材尚未说明。
- 谷歌对认证OEM的审核与监督机制是否会调整。
- 是否会有进一步的执法或监管行动，以及Videostrong的公开回应。
该事件被视为消费级IoT设备供应链安全的重大警示：认证资质并不等同于设备可信，出厂环节的厂商行为可能直接转化为大规模网络安全风险。