Google 宣布 dismantle 一个秘密运行在约 130 万台 Android TV 电视盒子上的僵尸网络，这些设备被用于广告欺诈、流量劫持与代理转发。事件暴露了智能电视与廉价流媒体盒子长期被忽视的安全盲区：系统更新周期短、预装固件来源复杂、用户几乎不安装安全软件，使其成为理想的隐蔽算力与带宽资源。攻击者通过供应链植入或恶意应用获取持久化权限，将设备编入可远程调度的网络，且流量特征与正常视频播放高度相似，难以被家庭网络察觉。对国内大量采用白牌安卓盒子的用户与企业会议室设备而言，风险同样存在。可行的缓解措施包括隔离 IoT 设备到独立 VLAN、关闭不必要的 ADB 与远程调试、优先选择有长期固件维护承诺的品牌，并将电视盒子纳入资产盘点而非「家电」范畴。

📌 原文来源：Ars Technica

🔗 阅读原文

内容基于公开资讯整理生成，仅供学习参考。