Google 確認了一家 Android TV 裝置製造商在認證設備上隱藏了惡意軟件的後門，這導致整個生態系統的安全性得到了改善。在今天的公告中，Google 確認已經與 Videostrong 斷絕關係，該公司曾製造認證的 Android TV 盒子。原因是該公司內置了一個後門，並藉此出售訪問權限，包括分發惡意軟件。Google 已經採取法律行動，阻止 Videostrong 用於控制 XCPE 機器人網絡和惡意模塊的域名和伺服器，並禁止該公司及其子公司未來銷售認證的 Android 裝置或向其他認證供應商出售軟件。
Google 部分表示：「我們發現這種惡意軟件直接內置於多種不同的設備型號和品牌中，並且這一過程持續多年，由專門的基礎設施支持，並不斷演變配置以避開檢測和管理其附屬機構。我們相信這一行動並非由孤立的內部人員或開發失誤所引發。因此，Google 已經與 Videostrong 斷絕關係，禁止其製造預裝 Google 應用程式的裝置。」
Google 對 Videostrong 的行動將提升 Android TV 生態系統的安全性
Synthient（通過 The Hacker News）編制了一份可能受影響設備的清單，重點在於 Mecool 品牌，該品牌過去曾製造一些知名的 Android TV 和 Google TV 盒子。Mecool 被傳言即將關閉。廣告 – 繼續滾動以獲取更多內容。Google 在某種程度上承認這是其失誤，因為這些設備被銷售為認證的 Android 裝置，暗示它們是安全的。
該公司解釋說，這些不法行為者採用了混淆技術，利用我們測試中的漏洞，在設備首次啟動後加載惡意代碼。
考慮到這一點，Google 正在更新其審查流程，以保護用戶免受此類行為的侵害，並重申裝置製造商故意使其用戶感染惡意軟件是不可接受的信任違反行為。Google 封鎖用於散佈惡意軟件的域名和伺服器，應能使受影響的 Android TV 和 Google TV 盒子安全可用。該公司表示，關閉其 C2 域名將切斷至少 1000 萬台額外受損設備的訪問，但擁有者仍可能希望考慮其他選擇。
更多關於 Google TV 的資訊：Google TV 的 YouTube 更新為 YouTube Music 提供了令人分心的紅色標誌；Google TV 為 RayNeo Pocket TV Pro 眼鏡提供動力，而這正是問題所在；Google TV 在您打開電視時展示其「新」功能的全螢幕匯總。
