Google 披露并拆解了一个秘密运行在约 130 万台 Android TV 电视盒上的僵尸网络，这些设备被用于广告欺诈、流量劫持与代理转发。事件暴露了廉价智能电视盒生态的固件供应链风险：预装应用、非官方固件与缺乏更新的系统版本，使设备在用户无感知的情况下成为网络犯罪基础设施。对普通用户，应避免购买来源不明的电视盒并定期检查异常流量；对厂商与平台，则凸显了设备认证、固件签名与远程 attestation 的必要性。物联网设备的默认信任模型仍是最大短板。

📌 原文来源：Ars Technica

🔗 阅读原文

内容基于公开资讯整理生成，仅供学习参考。