爱丽丝 | Dare to Think:
离谱！深圳一家电视盒子厂商被谷歌点名：130多万台设备被植入后门，竟然拿用户家里的宽带赚钱！
11月4日，据谷歌最新公布的安全调查报告，深圳厂商视壮科技（Videostrong Technology）被指在生产的安卓电视盒子中预装恶意后门程序，全球超过130万台设备被纳入名为 XCPE 的僵尸网络。
谷歌称，这并非普通的软件漏洞，而是厂商有意开发、部署和运营的后门系统。
用户购买设备、连接家中网络后，设备就可能在不知情的情况下被远程控制，沦为网络代理节点。相关访问权限还被出售给第三方，用于广告欺诈、转发网络流量、安装其他恶意软件，甚至窃取设备信息。
更夸张的是，恶意程序被预装在设备固件中，即使用户卸载，也可能在重启后自动恢复。
谷歌表示，已联合安全机构切断相关控制服务器，并终止与视壮科技的合作，禁止其继续生产符合谷歌认证要求的安卓设备或向相关厂商供应软件。
消费者花钱买电视盒子，结果连自己家的宽带，都可能成了别人的生意。
https://twitter.com/love2cai/status/2117964186814705910
离谱！深圳一家电视盒子厂商被谷歌点名：130多万台设备被植入后门，竟然拿用户家里的宽带赚钱！
11月4日，据谷歌最新公布的安全调查报告，深圳厂商视壮科技（Videostrong Technology）被指在生产的安卓电视盒子中预装恶意后门程序，全球超过130万台设备被纳入名为 XCPE 的僵尸网络。
谷歌称，这并非普通的软件漏洞，而是厂商有意开发、部署和运营的后门系统。
用户购买设备、连接家中网络后，设备就可能在不知情的情况下被远程控制，沦为网络代理节点。相关访问权限还被出售给第三方，用于广告欺诈、转发网络流量、安装其他恶意软件，甚至窃取设备信息。
更夸张的是，恶意程序被预装在设备固件中，即使用户卸载，也可能在重启后自动恢复。
谷歌表示，已联合安全机构切断相关控制服务器，并终止与视壮科技的合作，禁止其继续生产符合谷歌认证要求的安卓设备或向相关厂商供应软件。
消费者花钱买电视盒子，结果连自己家的宽带，都可能成了别人的生意。
https://twitter.com/love2cai/status/2117964186814705910
爱丽丝 | Dare to Think:
震惊！手机里的App都卸载了，国产手机的反诈系统竟然还可能查到你装过什么！
11月2日，研究人员曝光小米手机预装的SystemHelper程序，称其可收集App使用记录、流量及设备识别信息，并向联通服务器上报。
https://twitter.com/love2cai/status/2117917740858069433
