刷新三觀的電子產品後門

💻 科技新聞：🇨🇳 一間深圳廠商在自家生產的逾 130 萬部 Android TV 機頂盒預先裝了後門，再把控制權賣給犯罪集團。

Google 威脅情報小組指，Videostrong Technology 把後門 x.cpe 植入機頂盒韌體，用戶刪除後，重新開機又會自動裝回。犯罪集團用這些機頂盒轉發別人的網絡流量及做廣告欺詐。

Google 已禁止 Videostrong 生產經認證的 Android 設備，並估計連帶切斷至少 1,000 萬部其他受感染設備。

★當你我以為大國產品只會提供後門上傳國內數據庫.原來生產商已經癲到賣產品給客戶兼送犯罪集團.

@meta.ai

目前Google沒有公布完整官方清單，但調查指向核心是 Videostrong 自家品牌 MECOOL，以及它幫其他白牌代工的機型。

TrendAI 掃描到至少 147萬台受感染裝置、橫跨206個型號，Synthient 則公開了182個曾見過後門的型號名稱作參考，並特別提到追查起點是 MECOOL KM9PRO Max，但強調單看型號名稱不能確定一定中招。

如果你手上有盒子，最好對照 Synthient 清單並直接丟棄，Google自己也說韌體裡的 http://x.cpe 刪了重開機還會回來。

wa diu