谷歌確認並拆除了一個內置在約130萬台Google TV與Android TV機頂盒中的後門程序。涉事設備由Videostrong Technology Co.製造，後門被用於組建僵屍網絡，從事廣告欺詐和住宅代理活動。谷歌方面已切斷與該公司的合作關係。
事件規模與核心事實
據Tom's Hardware與Ars Technica報道，該後門由獲得認證的Android TV製造商Videostrong植入，影響約130萬台機頂盒。谷歌已拆除這一秘密運行在130萬台設備上的僵屍網絡，並終止了與涉事公司的合作。
兩家媒體的報道在核心事實上一致：設備數量為130萬台，涉事廠商為Videostrong，後門用途包括廣告欺詐與住宅代理。目前素材未披露後門被發現的具體時間、技術細節，以及受影響設備的具體型號與地區分布。
| 項目 | 信息 |
|---|---|
| 涉事設備 | Google TV與Android TV機頂盒 |
| 設備數量 | 約130萬台 |
| 涉事廠商 | Videostrong Technology Co.（認證OEM） |
| 後門用途 | 廣告欺詐、住宅代理 |
| 谷歌應對 | 拆除僵屍網絡、終止合作 |
供應鏈信任問題
該事件的關鍵在於，後門並非來自外部攻擊者，而是由獲得認證的原始設備製造商（OEM）在出廠設備中植入。據Tom's Hardware報道，該OEM還將設備訪問權限出售給犯罪關聯方，使這一大規模設備網絡具備商業化濫用特徵。
Google has cut ties with the company behind the botnet campaign.
Ars Technica的報道指出，谷歌已與發動該僵屍網絡活動的公司斷絕關係。素材未提供Videostrong方面的回應，也未提及是否有監管機構介入或執法行動。
後續關注點
- 受影響130萬台設備的處置方式與用戶通知安排，素材尚未說明。
- 谷歌對認證OEM的審核與監督機制是否會調整。
- 是否會有進一步的執法或監管行動，以及Videostrong的公開回應。
該事件被視為消費級IoT設備供應鏈安全的重大警示：認證資質並不等同於設備可信，出廠環節的廠商行為可能直接轉化為大規模網絡安全風險。