据 The Register、The Verge 等多家科技媒体报道，谷歌威胁情报小组11月2日发布调查报告，指控深圳电视盒子厂商视壮科技在设备出厂前就植入了后门。 视壮科技总部位于深圳，主要生产安卓电视盒子和投影仪。谷歌在报告里称，这家厂商把名为 XCPE 的后门直接写进了设备固件，并把设备的访问权限卖给了黑灰产团伙。 全球超过130万台电视盒子被纳入这套远程控制网络，覆盖200多个国家和地区。用户把这些设备连上家里网络后，出厂预装的后门就能让操控者把设备变成代理节点，转发非法流量。 被控设备还被用来刷广告、静默加入住宅代理网络，以及继续安装其他恶意软件。谷歌称，视壮利用了认证测试的漏洞，通过混淆技术让恶意代码在设备第一次开机之后才加载，躲过了谷歌的出厂认证检查。 谷歌威胁情报小组在报告里表示，有较高把握认定这套后门和僵尸网络是视壮科技为牟利而故意开发、部署和运营的。事件曝光后，谷歌切断了与视壮的合作，并禁止这家厂商继续生产预装谷歌应用的安卓设备。 这套操作与此前被捣毁的 BadBox 2.0僵尸网络同属一个生态，后者曾感染超过1000万台电视盒子等设备，2025年3月被多方联合打击。谷歌表示，此次事件后已调整对设备厂商的审核流程。 特别
![[流言板]手感冰凉！上海半场全队三分共12次出手，仅命中其中1球](/img/about/[%e6%b5%81%e8%a8%80%e6%9d%bf]%e6%89%8b%e6%84%9f%e5%86%b0%e5%87%89%ef%bc%81%e4%b8%8a%e6%b5%b7%e5%8d%8a%e5%9c%ba%e5%85%a8%e9%98%9f%e4%b8%89%e5%88%86%e5%85%b112%e6%ac%a1%e5%87%ba%e6%89%8b%ef%bc%8c%e4%bb%85%e5%91%bd%e4%b8%ad%e5%85%b6%e4%b8%ad1%e7%90%83.jpg)
