中讯社新德里|11月5日,据《印度时报》报道,谷歌宣布与一家安卓代工制造商断绝合作关系,指控这家总部位于深圳的企业在超过130万台设备中预置秘密后门,将其变成可远程操控的「间谍设备」网络。
据报道,涉事企业为视频强(Videostrong)公司,生产安卓电视盒等设备。谷歌称,后门系「为牟利而有意开发、部署和运营」,被感染设备被用于广告欺诈、数据窃取和路由未授权流量;攻击者还向犯罪团伙出售接入权限,再植入恶意模块将设备纳入住宅代理网络。受影响设备多以安卓电视盒为主,也包括远程医疗设备、卡拉OK机和数字标牌等物联网产品。
报道指出,谷歌已切断该后门的命令与控制基础设施,并将Videostrong逐出认证安卓生态;此举凸显联网设备供应链安全风险正从手机蔓延到电视、医疗等消费与商用硬件。
「中讯社CNSO外媒WATCH」提示:本文由中讯社国际编译部编译自印度时报 The Times of India。