卧槽卧槽!国内还有没有王法?
深圳一机顶盒厂商在130万台出厂设备中预埋系统级后门,并将控制权卖给电诈集团!
不是国内查出来的,是谷歌!
中国百姓的安全也需要仰仗美国大公司的庇护?!
谷歌11月2-3日公布调查报告:深圳代工大厂威视达康(Videostrong,品牌MECOOL)在130万台以上安卓电视盒出厂固件中预埋名为XCPE(x.cpe)的系统级后门,并把控制权出售给网络犯罪集团。
后门在首次开机后才从远程下载恶意模块,绕过谷歌认证检测;可远程监控、窃取账号密码、把用户宽带转租作住宅代理用于非法活动,重启后自动恢复、普通用户无法清除。
谷歌联合日本警察厅及多家安全公司于10月最后一周切断其指挥服务器,并永久禁止Videostrong生产销售谷歌认证设备。受影响设备遍布200多个国家,另有超1000万台设备因此次行动脱离黑产控制。
不是黑客入侵,是厂家出厂就埋雷——“中国制造”的信任危机直接上桌;你家客厅的电视盒可能一直在给黑产打工,查都查不出来;
谷歌“开名封杀”罕见点名,供应链安全成了全民话题。
这家公司老板是不是应该抓起来判终身监禁?
https://x.com/SimonLe99917871/status/2119479553844260967?s=35