家中电视盒明明没有安装可疑软件，却可能早已成为网络犯罪工具，甚至连恢复原厂设置都无法彻底清除病毒！谷歌（Google）近日揭发一宗涉及全球超过130万部设备的大型网络安全事件，部分Android电视盒竟然在出厂前就已经被植入恶意程序。
更令人担忧的是，这些受感染设备表面上仍可正常播放视频，背后却可能偷偷使用屋主的网络，替不法分子进行广告诈骗、传送网络流量，甚至成为窃取个人资料的工具。
谷歌威胁情报小组调查发现，这个名为“XCPE”的僵尸网络，涉及中国深圳的视壮科技（Videostrong Technology）。根据谷歌掌握的证据，该公司涉嫌蓄意在生产的设备固件中植入后门，再将设备控制权限提供给其他犯罪团伙，从中牟利。
受影响产品以Android电视盒为主，包括MECOOL旗下部分设备，但也涉及远程医疗设备、商用卡拉OK机及电子广告看板。有关感染网络遍及全球200多个国家及地区，并非局限于单一品牌或市场。
这些恶意程序最危险的地方，在于它们拥有系统级权限。除了能够暗中安装其他软件，还可以关闭Google Play Protect安全防护、截取屏幕画面、取得账户及系统资料，甚至执行远程指令，让使用者难以察觉设备已经遭到控制。
谷歌指出，涉事制造商利用技术手段避开Android设备认证时的安全检查，让恶意程序在设备首次开机后才进一步执行。由于后门被隐藏在系统固件内，即使用户尝试删除相关程序，设备重新启动后仍可能自动安装回来。
随着调查完成，谷歌已联合日本警方及多家网络安全机构，采取法律及技术行动，切断XCPE的主要控制服务器和相关网络域名，同时封锁其他恶意程序的控制渠道，预计还可阻断犯罪团伙对至少1000万部其他受感染设备的控制途径。
谷歌也宣布终止与视壮科技的合作，禁止该公司及其相关企业继续生产、销售获得Google认证的Android设备，或向其他认证厂商供应软件，并加强Android TV设备的固件安全审查。
不过，控制网络遭到瓦解，不代表所有受感染电视盒都已经自动清除病毒。由于恶意程序藏在底层系统，普通恢复原厂设置未必有效。若设备被确认受影响，用户应停止让它连接网络，并向可信赖的设备供应商查询是否有经过验证的安全固件；无法安全修复的设备，则应考虑停止使用。
