安全团队近日披露一起大规模安卓设备安全事件。调查显示，某安卓电视制造合作伙伴在约130万台机顶盒设备中秘密植入后门程序，将其转化为可被远程控制的僵尸网络节点。
<>供应链成新型攻击面与针对终端用户设备的传统攻击不同，此次事件的风险源头出现在制造环节。涉事厂商在设备出厂前即预埋了具有远程控制能力的恶意代码。这些机顶盒在不知情的情况下成为攻击者的跳板，可被用于发起网络扫描、数据窃取和流量劫持等恶意活动。
<>紧急处置与追责平台方在确认事件后迅速采取了多项措施，包括远程推送安全补丁、切断涉事设备的异常网络连接，以及将相关厂商彻底移出认证体系。这是近年来平台方对硬件合作伙伴采取的最严厉处罚之一。
<>消费者设备安全警钟再响智能电视和机顶盒作为家庭网络中的长期在线设备，往往安全防护意识薄弱。此次事件提醒用户，即便是来自知名生态链的产品，也存在供应链层面的隐性风险。专家建议用户定期检查设备固件更新，并避免使用来源不明的非认证设备。
目前，全球受影响设备的清理工作仍在进行中。