千萬台Ｇoogle TV電視盒淪駭客肉雞！Google 指控深圳電視盒製造商預留「XCPE」惡意後門程式

Google 官方日前正式採取跨國法律與技術行動，全面封殺總部位於中國深圳的硬體製造商「視威迅」（Videostrong）。該廠商長期生產多款獲官方認證的 Android TV 電視盒，卻被資安團隊查獲在系統底層暗中植入遠端後門程式，構建龐大的「XCPE」殭屍網路伺服器以分發惡意程式碼。

Google 調查證實這套惡意後門並非個別員工私自行為，而是持續運作多年、擁有專門基礎設施的系統性犯罪。Google 隨即終止雙方一切商業合作，並禁止其及關聯企業未來生產任何預載 Google 服務的認證裝置，全面斬斷全球至少 1000 萬台連網設備的惡意通訊管道。

出廠混淆避開官方檢驗，開機連網才下載惡意模組

資安研究人員指出，此次後門事件的波及程度與潛在威脅，遠超以往山寨白牌設備的零星感染案例。涉事設備屬於獲得正式授權認證的產品，意味著消費者購買時普遍認為已通過官方安全檢測。

涉案廠商利用高度精密的代碼混淆技術，在電視盒出廠時僅預先埋設休眠代碼，刻意規避 Google 官方實驗室的相容性測試與自動化安全審核流程，順利取得正式認證資格。

直到消費者將設備買回家、首次開機完成聯網後，系統才會自動自遠端伺服器下載並啟動惡意模組。

這種延後載入的手法成功鑽營了審查機制的空窗期，導致消費者誤以為購買了通過官方檢驗的合格產品，實則家中客廳設備早已淪為駭客肉雞。

Google 坦言其既有認證體系存在驗證漏洞，目前已全面升級審查流程，強化對設備韌體原始碼以及後續動態軟體行為的即時驗證能力，同時禁止該廠商向其他認證廠商提供任何軟體服務。

根據全球資安機構追蹤統計，受影響的硬體設備主要集中於 Android TV 與 Google TV 電視盒，其中知名品牌「Mecool」被列為重災區。

除了電視盒外，部分商用數位看板螢幕、智慧型卡拉 OK 機台以及遠距醫療終端設備，亦被檢驗出相同架構的惡意組件。

這些後門模組擁有極高系統管理權限，攻擊者原可用於在背景無聲安裝勒索軟體、執行廣告點擊詐欺、將設備變為跳板代理伺服器，甚至作為分散式阻斷服務（DDoS）攻擊的發起節點。

隨著 Google 透過法律禁令成功查封控制主機與網域，攻擊者已徹底喪失對這批設備的遠端發號施令能力，防堵了威脅在家庭網路內持續擴散。

Google 強調，廠商蓄意向使用者販售內建惡意後門的硬體是對消費者信任的背叛。即便遠端控制伺服器已遭斷炊，仍強烈建議受影響用戶檢視硬體來源，並考慮更換為資安信譽更佳的大廠設備。