国产电视盒子暗藏后门，谷歌联合日本警察厅宣布

纯今

谷歌威胁情报团队（GTIG），联合日本警察厅、多家安全厂商，在 2026 年 11 月 2 日发布报告，曝光深圳视壮科技（Videostrong，品牌 MECOOL）的安卓电视盒子固件内置后门，恶意程序代号 XCPE（x.cpe）



谷歌为什么要监督？因为，该产品使用了谷歌的谷歌 Play 认证，谷歌为了自己的声誉必须对该电视盒子进行安全合规的监督。那看来买有谷歌 Play 认证的产品，安全有保障，学习了

后门写在出厂固件里面，开机之后才拉取恶意模块，专门用来绕过谷歌 Play 认证检测。就算用户手动删除恶意程序，重启设备会自动恢复，普通用户清不掉

后门如何获利？

把用户家里宽带变成住宅代理 IP跳板，卖给黑产；

远程截屏、记录按键、窃取账号密码；

静默安装别的恶意软件、关掉谷歌安全防护 Play Protect；

规模：确认被感染设备130 万台以上，除电视盒，还有卡拉 OK 机、数字标牌、远程医疗安卓终端，流向 200 多个国家和地区；本次切断指挥服务器，连带保护了超过 1000 万台潜在风险设备

谷歌的处罚：永久拉黑这家厂商以及它旗下子公司，禁止再生产任何带谷歌认证的安卓 TV 设备，不能再预装谷歌套件、Google TV 系统

给我的启发，一切能联网的计算机设备，都有可能被动手脚。包括一些开源的NAS系统，例如什么牛，也包括电视盒子刷armbian系统。因为，这些系统不能获利，作者图什么维护更新，活雷锋吗？更不用说国产手机最近被爆出厂家预装监视模块

曝光出来的，已经敲响警钟，没曝光出来的，在水下面的又有多少？

toppers

游客请登录后查看回复内容