谷歌宣布打掉了一个名为 XCPE 的大型安卓僵尸网络，涉及超过 130 万台设备，其中绝大多数是安卓电视盒。谷歌指控制造商 Videostrong 故意植入了名为 x.cpe 的后门，并向犯罪分子出售对这些设备的访问权，另有至少 1000 万台设备因此与相关恶意服务器断开关联。
这起事件最令人不安的一点是风险来自供应链环节，而非用户点错了什么：如果指控属实，设备在到达消费者手中之前就已被改造成犯罪基础设施，普通用户几乎无法通过“小心使用”来防范。
对消费者而言，启示是购买低价、无品牌的联网设备时要格外谨慎，优先选择有正规固件更新渠道的品牌，并及时更新固件；对行业而言，固件验证与供应链审计正在从“加分项”变成必答题。
评论（0）
暂无评论