加载中...
深圳一机顶盒厂商在 130 万台出厂设备中预埋系统级后门，并将控制权卖给犯罪集团。
谷歌 11 月 2-3 日公布调查报告：深圳视壮科技（ Videostrong ，品牌 MECOOL ）在 130 万台以上安卓电视盒出厂固件中预埋名为 XCPE （ x.cpe ）的系统级后门，并把控制权出售给网络犯罪集团。
后门在首次开机后才从远程下载恶意模块，绕过谷歌认证检测；可远程监控、窃取账号密码、把用户宽带转租作住宅代理用于非法活动，重启后自动恢复、普通用户无法清除。
谷歌联合日本警察厅及多家安全公司于 10 月最后一周切断其指挥服务器，并永久禁止 Videostrong 生产销售谷歌认证设备。受影响设备遍布 200 多个国家，另有超 1000 万台设备因此次行动脱离黑产控制。
我草牛逼牛逼
万一你家电视带摄像头 不是要火了
额，这不是米酷吗，我还有 1 个 KM2 Plus, 还是 Netflix 认证的设备呢，不过好久不用了。
@胡静娜 直接看产品网站： https://www.mecool.com
犯罪集团 指的是谁？
mecool 在外贸盒子里还挺火的呀。牛逼牛逼
一点也不牛逼，可耻，丢人
中国制造在国际又出名了
https://i.imgur.com/4APdHWa.png
虽然是外贸盒子，但是..背后是不是有国安背景。
我以为的独享家宽 IP：当地代理商在平台上发广告，有意向的自己安装工具。实际的家宽 IP：微波炉，机顶盒，吸尘器
这种固件后门是不是刷第三方系统也没用?
@David Johnson 原来真实家宽还真没虚假宣传 https://i.imgur.com/agAJ0Rd.png
