Google 揭露认证厂商 Videostrong 将 130 万安卓电视盒子变成 botnet

Google 与合作伙伴关闭了由认证厂商 Videostrong 开发的 XCPE botnet，该后门感染超过 130 万安卓电视盒子，具备系统级权限，可关闭 Google Play Protect、安装恶意模块、伪造广告流量、窃取账户信息并映射家庭网络。Google 已切断与 Videostrong 的合作，并改进认证设备的固件审查流程。