牂牁萨满
26-11-09 13:15 微博认证:军事博主 超话主持人(乌克兰UA超话)

深圳一机顶盒厂商在130万台出厂设备中预埋系统级后门,并将控制权卖给犯罪集团。
谷歌11月2-3日公布调查报告:深圳视壮科技(Videostrong,品牌MECOOL)在130万台以上安卓电视盒出厂固件中预埋名为XCPE(x.cpe)的系统级后门,并把控制权出售给网络犯罪集团。
后门在首次开机后才从远程下载恶意模块,绕过谷歌认证检测;可远程监控、窃取账号密码、把用户宽带转租作住宅代理用于非法活动,重启后自动恢复、普通用户无法清除。
谷歌联合日本警察厅及多家安全公司于10月最后一周切断其指挥服务器,并永久禁止Videostrong生产销售谷歌认证设备。受影响设备遍布200多个国家,另有超1000万台设备因此次行动脱离黑产控制。

发布于 贵州