Google 合作厂商在 130 万台设备植入后门，已被切断合作
Google 称其 Android 制造合作方、深圳 Videostrong Technology 在多款设备中预置后门，将 130 万台设备组成僵尸网络。这些设备被用于广告欺诈、数据窃取和转发未授权网络流量，用户并不知情。恶意代码被直接内置进多个品牌、多个年份的机型，以 Android TV 机顶盒为主，也波及远程医疗设备、点歌机和数字标牌等 Android IoT 设备。Videostrong 通过向犯罪团伙出售访问权限获利。Google 已拆除后门、关停相关 C2 域名，并终止与该厂商合作，禁止其生产或销售认…
推荐理由了解供应链预置后门的具体手法，以及智能硬件采购需要留意的风险点。