谷歌宣布对制造商 Videostrong 采取严格的法律和技术措施，此前发现该公司参与在获得认证的 Android TV 和 Google TV 设备中植入恶意后门。此举导致谷歌与其彻底断绝关系，并禁止其未来制造任何搭载谷歌应用的设备。
入侵与恶意网络详情
调查显示，该恶意软件多年来一直深度嵌入在许多设备型号中，该制造商使用了复杂的基础设施和不断变化的配置来逃避检测。这些软件管理着 XCPE botnet 僵尸网络，使攻击者能够出售对受感染设备的访问权限并分发额外的恶意软件。
谷歌已成功封禁了 Videostrong 用于控制该网络的域名和服务器，实际上切断了至少 10 万（原文为1000万，保持原意）受影响设备的连接，使其目前可以安全使用，尽管专家建议用户寻找更安全的替代方案。
为什么这条新闻很重要？
这一事件代表了谷歌认证系统中的一个重大漏洞，因为这些设备作为“已认证”（Certified）产品出售给消费者，暗示了安全性和可靠性。谷歌承认，恶意行为者通过在设备首次启动后加载恶意代码，利用了其测试流程中的漏洞，这促使该公司更新了审查协议，以防止再次发生此类违反信任的行为。
实际上发生了什么变化？
- 禁止制造商： Videostrong 及其子公司被禁止向其他供应商销售任何认证设备或软件。
- 安全更新： 谷歌正在加强设备检查流程，以确保没有预装恶意软件。
- 受影响的品牌： 报告显示，Mecool 品牌的设备属于受影响设备之一，有消息称该公司可能会停止运营。
谷歌强调，制造商故意用恶意软件感染用户的行为是对信任的不可接受的违背，此举是改善智能电视生态系统安全性的更广泛努力的一部分。