深圳一机顶盒厂商在 130 万台出厂设备中预埋系统级后门，并将控制权卖给犯罪集团。
谷歌 11 月 2-3 日公布调查报告：深圳视壮科技（ Videostrong ，品牌 MECOOL ）在 130 万台以上安卓电视盒出厂固件中预埋名为 XCPE （ x.cpe ）的系统级后门，并把控制权出售给网络犯罪集团。
后门在首次开机后才从远程下载恶意模块，绕过谷歌认证检测；可远程监控、窃取账号密码、把用户宽带转租作住宅代理用于非法活动，重启后自动恢复、普通用户无法清除。
谷歌联合日本警察厅及多家安全公司于 10 月最后一周切断其指挥服务器，并永久禁止 Videostrong 生产销售谷歌认证设备。受影响设备遍布 200 多个国家，另有超 1000 万台设备因此次行动脱离黑产控制。
 |
1
我草牛逼牛逼
|
 |
levelworm1 day ago
2
|
 |
zls32011 day ago
3
万一你家电视带摄像头 不是要火了
|
 |
jeffhtli1 day ago
4
额，这不是米酷吗，我还有 1 个 KM2 Plus, 还是 Netflix 认证的设备呢，不过好久不用了。
|
 |
Yoocai1 day ago
5
videostrong 官网显示维护中
|
|
jeffhtli1 day ago
6
@Yoocai 直接看产品网站： https://www.mecool.com
|
 |
liaohongxing1 day ago
7
无语,让这种公司倒闭吧！
|
|
levelworm1 day ago
8
看看还有没有其他厂商也敢这种事情。。。
|
 |
shuiduoduo1 day ago
9
犯罪集团 指的是谁？
|
 |
WoodytheSuper1 day ago
10
mecool 在外贸盒子里还挺火的呀。牛逼牛逼
|
 |
wfg1 day ago via iPhone
11
一点也不牛逼，可耻，丢人
|
 |
Rorysky1 day ago
12
这家公司名字怕不是和以前什么 vidon 威动 有关系？
|
 |
mywaiting1 day ago
13
难怪有那么多的流量能通过家宽 IP 出口，硬件厂商亲自下场，真是活久见
|
 |
cslive1 day ago
14
看来买盒子还是买来自己刷机好
|
 |
2771 day ago
15
中国制造在国际又出名了
|
 |
registerrr1 day ago
16
 虽然是外贸盒子，但是..背后是不是有国安背景。 |
 |
fridaycatye1 day ago
17
卧槽，我就买过这种外贸盒子，一到晚上，家里得网络就卡爆了，把盒子关了就好了。原来内鬼在这
|
 |
PrinceofInj1 day ago via Android
18
我以为的独享家宽 IP：当地代理商在平台上发广告，有意向的自己安装工具。实际的家宽 IP：微波炉，机顶盒，吸尘器
|
 |
busterian1 day ago
19
这种固件后门是不是刷第三方系统也没用?
|
 |
unianx1 day ago
20
说不定一大批家宽 IP 被端了
|
 |
xcodeghost1 day ago
21
家里目前就是用的外贸盒子，前两天看到新闻后，想刷机的，没刷成功。利用华硕路由器将盒子单独划分一个 VLAN ，限制上传，不用的时候就关机，暂时不想花钱买新的盒子了。
|
 |
thatlazyman1 day ago
22
这是不是加深中国间谍的刻板印象了，这次政府会严惩维护下声誉吗？ 还是无事发生？
|
 |
xdzhang1 day ago
23
zidoo 这些会不会也有
|
 |
andyskaura1 day ago
24
@PrinceofInj 原来真实家宽还真没虚假宣传
 |
1
Select Language