深圳一机顶盒厂商在 130 万台出厂设备中预埋系统级后门，并将控制权卖给犯罪集团

深圳一机顶盒厂商在 130 万台出厂设备中预埋系统级后门，并将控制权卖给犯罪集团。

谷歌 11 月 2-3 日公布调查报告：深圳视壮科技（ Videostrong ，品牌 MECOOL ）在 130 万台以上安卓电视盒出厂固件中预埋名为 XCPE （ x.cpe ）的系统级后门，并把控制权出售给网络犯罪集团。

后门在首次开机后才从远程下载恶意模块，绕过谷歌认证检测；可远程监控、窃取账号密码、把用户宽带转租作住宅代理用于非法活动，重启后自动恢复、普通用户无法清除。

谷歌联合日本警察厅及多家安全公司于 10 月最后一周切断其指挥服务器，并永久禁止 Videostrong 生产销售谷歌认证设备。受影响设备遍布 200 多个国家，另有超 1000 万台设备因此次行动脱离黑产控制。

之前也分析过类似固件，这种后门通常藏在OTA更新模块里，普通用户根本发现不了。

这操作真是丧心病狂，普通用户完全没法发现这种预埋的后门。

这个后门是怎么绕过安全检测的？厂商内部谁参与了这个操作？

这类设备应该要求开源固件，让用户自行验证系统完整性。