扯！130萬「官方認證」機上盒被植入病毒 Google揪出這家中國業者搞鬼

Google認證的電視機上盒竟藏有資安危機！Google日前揪出中國裝置製造商「視壯科技（Videostrong）」旗下生產的130萬台機上盒偷偷植入病毒，並把這些Android安卓設備變成殭屍網路（Botnet），且讓人心寒的是，視壯科技為Google的Android裝置製造合作夥伴，如今官方也和視壯科技切割關係，禁止對方生產、銷售經認證的Android裝置，或是供應軟體。

據BLEEPING COMUPTER報導，Google直接點名中國裝置製造商「視壯科技（Videostrong）」弄出殭屍網路，並刻意在自家生產的Android裝置在出廠前植入「XCPE」惡意後門程式，再把存取權出售給犯罪合作夥伴，隨後不肖業者就會利用這些受感染的裝置執行惡意程式，在民眾打開裝置時收到廣告詐欺、或把受感染裝置轉變成住宅代理伺服器，再安裝其他惡意程式。

且這些受害裝置並不是透過XCPE本身遭感染，而是經由其他惡意程式散布途徑被入侵，包含機上盒、卡拉OK設備、遠距醫療硬體等Android設備。Google目前已關閉XCPE的命令與控制（C2）伺服器，也因為封鎖相關網域，因此至少切斷另外1000萬台遭入侵裝置的存取權。

Google也終止與視壯科技的合作關係，撤銷該公司生產預載Google應用程式與服務之Android TV裝置的授權，並禁止該公司及其未來關聯企業製造經認證的Android裝置，或向經認證的供應商提供軟體。

不過外界好奇，為何經過Google認證的裝置還是會發生植入病毒的情況？Google表示，視壯科技使用「混淆技術」，讓惡意程式在使用者首次開機啟動硬體後，被載入到裝置中。也因這起事件發生後，公司已經調整針對裝置製造商的審查流程。

什麼是XCPE殭屍網路？

一般的殭屍網路通常是透過漏洞入侵裝置，或誘騙使用者自行安裝惡意程式；而XCPE殭屍網路則是在設備出廠前就直接被嵌入裝置韌體中，與使用者行為完全無關，因此隱蔽性相當高，一時之間也相當難以察覺，需透過晶片級的安全啟動（Secure Boot）驗證，或是直接換到整台設備才能防禦入侵。