据 The Register、The Verge 等多家科技媒体报道，谷歌威胁情报小组11月2日发布调查报告，指控深圳电视盒子厂商视壮科技在设备出厂前就植入了后门。 视壮科技总部位于深圳，主要生产安卓电视盒子和投影仪。谷歌在报告里称，这家厂商把名为 XCPE 的后门直接写进了设备固件，并把设备的访问权限卖给了黑灰产团伙。 全球超过130万台电视盒子被纳入这套远程控制网络，覆盖200多个国家和地区。用户把这些设备连上家里网络后，出厂预装的后门就能让操控者把设备变成代理节点，转发非法流量。 被控设备还被用来刷广告、静默加入住宅代理网络，以及继续安装其他恶意软件。谷歌称，视壮利用了认证测试的漏洞，通过混淆技术让恶意代码在设备第一次开机之后才加载，躲过了谷歌的出厂认证检查。 谷歌威胁情报小组在报告里表示，有较高把握认定这套后门和僵尸网络是视壮科技为牟利而故意开发、部署和运营的。事件曝光后，谷歌切断了与视壮的合作，并禁止这家厂商继续生产预装谷歌应用的安卓设备。 这套操作与此前被捣毁的 BadBox 2.0僵尸网络同属一个生态，后者曾感染超过1000万台电视盒子等设备，2025年3月被多方联合打击。谷歌表示，此次事件后已调整对设备厂商的审核流程。 特别
![[流言板]愿无大碍！哈利伯顿更新社媒：希望杰伦-威廉姆斯平安无事](/img/about/[%e6%b5%81%e8%a8%80%e6%9d%bf]%e6%84%bf%e6%97%a0%e5%a4%a7%e7%a2%8d%ef%bc%81%e5%93%88%e5%88%a9%e4%bc%af%e9%a1%bf%e6%9b%b4%e6%96%b0%e7%a4%be%e5%aa%92%ef%bc%9a%e5%b8%8c%e6%9c%9b%e6%9d%b0%e4%bc%a6-%e5%a8%81%e5%bb%89%e5%a7%86%e6%96%af%e5%b9%b3%e5%ae%89%e6%97%a0%e4%ba%8b.jpg)
