大规模物联网威胁浮出水面
谷歌安全团队日前披露，已成功瓦解一个规模庞大的恶意僵尸网络。该网络 secretly 控制了约130万台Android TV设备，并可能被用于垃圾信息传播、广告欺诈乃至更大规模网络攻击。
攻击链与传播机制
调查显示，恶意代码主要通过第三方固件和应用商店传播。用户在安装部分“免费”应用后，设备会在后台建立持久化连接并接受远程指令。由于电视设备通常24小时联网，使其成为理想的 botnet 节点。
谷歌的处置措施
谷歌已切断控制服务器与受影响设备的通信链路，并终止了与相关固件提供商的合作。同时，公司向用户推送了安全补丁，并建议立即检查设备是否运行异常版本系统。
物联网安全仍需长期治理
安全研究人员指出，Android TV、智能音箱和路由器等边缘设备长期缺乏统一的安全更新机制。此次事件再次提醒行业，需要在硬件、固件和应用层建立更严格的安全标准。