谷歌拆解了一个秘密运行在约130万台安卓电视盒子上的僵尸网络，这些设备被用于广告欺诈、流量劫持和代理跳板。攻击者利用固件预装和弱更新机制长期潜伏，普通用户几乎无感知。事件暴露了廉价IoT设备供应链的安全欠账：出厂即带后门、OTA更新缺失、权限过度授予。对消费者而言，选择有长期安全更新承诺的设备比参数更重要；对厂商而言，监管压力将向固件审计延伸。

📌 原文来源：Ars Technica

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。