谷歌拆除运行在130万台安卓电视盒子上的秘密僵尸网络，切断涉事公司合作并强化智能电视设备安全审查力度
据路透社报道，谷歌已拆除一个秘密运行在约130万台安卓电视盒子上的僵尸网络，并切断与运营该网络的公司之间的合作。这场持续多年的隐蔽感染横跨多个国家和地区，暴露出廉价智能电视设备在固件层面的安全漏洞。
奇闻异事潜伏多年的电视盒子僵尸网络
据路透社2024年10月的报道，谷歌安全团队在例行监测中发现，一批出厂即预装恶意固件的安卓电视盒子被远程操控，组成规模约130万台的僵尸网络。这些设备外观与普通流媒体盒子无异，用户几乎无法察觉。彭博社随后援引知情人士称，该网络至少从2015年前后便开始活动，早期感染规模一度接近170万台。
趣味新闻安全研究人员将该网络代号定为“Bigpanzi”。与传统的病毒式传播不同，它主要借助供应链环节潜入——恶意代码被直接写入设备固件，用户开机即中招。谷歌方面表示，已终止与涉事公司的所有合作，并将相关样本移交执法机构。谷歌发言人在声明中表示：“我们已采取措施阻断相关基础设施，并持续监控类似威胁。”
社会热点谷歌如何切断与涉事公司的联系
据路透社报道，谷歌在确认涉事公司参与固件植入后，迅速切断了与其在安卓电视认证、应用分发和广告结算等环节的合作。美联社的跟进报道指出，谷歌同时下架了多款与该公司关联的应用，并通知了部分设备厂商。
社会新闻谷歌安全团队在声明中表示：“保护用户设备安全是我们的首要任务，我们不会与参与恶意行为的伙伴继续合作。”据彭博社统计，此次处置涉及至少数十家白牌设备厂商，分布在东南亚、南亚和拉美市场。分析人士认为，谷歌的切割动作虽及时，但供应链的复杂性意味着类似风险难以一次性根除。
国内新闻事件时间线与关键数据
据路透社与美联社的交叉报道，此次僵尸网络的曝光经历了较长的监测周期。谷歌安全团队在对安卓电视生态的例行审计中，发现部分设备存在异常外联行为，随后顺藤摸瓜锁定了固件层面的植入痕迹。下表汇总了目前公开披露的关键节点与数据：
| 时间 | 事件 | 关键数据 |
|---|
| --- | --- | --- |
|---|
| 2015年前后 | 僵尸网络开始活跃 | 早期感染约170万台 |
|---|
| 2024年 | 谷歌监测确认大规模感染 | 约130万台设备 |
|---|
| 2024年10月 | 谷歌切断涉事公司合作 | 下架多款关联应用 |
|---|
| 持续中 | 安全团队监控残余威胁 | 覆盖数十个国家和地区 |
|---|
需要说明的是，上述数据主要来自谷歌与第三方安全公司的联合分析，部分早期感染规模因设备下线、重装系统等原因难以精确统计。彭博社援引知情人士的话称，实际受影响设备可能高于公开数字，且分布范围覆盖东南亚、南亚、拉美等多个市场。谷歌方面强调，已对确认受影响的设备采取阻断措施，并建议用户更新固件。
廉价电视盒子的安全盲区
此次事件的核心问题，在于白牌安卓电视盒子的固件供应链长期缺乏透明度。这类设备多以极低价格销售，厂商为压缩成本，往往将系统开发外包给第三方，恶意代码便有了可乘之机。安全研究人员指出，预装固件一旦被污染，用户即便恢复出厂设置也难以清除，因为恶意模块被写入了系统分区。
更棘手的是，这些设备常被用作分布式拒绝服务攻击的“肉鸡”，也可被用来刷广告流量、劫持搜索请求，甚至充当代理节点。由于单台设备算力有限，攻击者依靠规模取胜——130万台设备同时发起请求，足以瘫痪中小型网站。谷歌在声明中承认，物联网设备的碎片化让统一防护变得困难，平台方、厂商与监管机构需要共同承担责任。
用户自查与防护建议
对于普通消费者而言，识别设备是否被感染并不容易，但仍有一些可观察的信号。安全专家建议，若电视盒子出现异常发热、待机时流量激增、自动安装未知应用或频繁弹出广告，应提高警惕。用户可登录路由器管理后台，查看是否有陌生IP地址持续外联，并核对设备固件版本是否与厂商官网一致。
在购买环节，尽量选择有明确品牌、可查询固件更新记录的设备，避免来源不明的超低价产品。收到设备后，第一时间修改默认密码、关闭不必要的远程调试端口，并定期检查系统更新。若确认设备已被感染，最稳妥的做法是断开网络、联系厂商更换，而非仅靠杀毒软件清除。谷歌表示，将继续与设备厂商共享威胁情报，并推动安卓电视生态的认证门槛提升。
Q1: 什么是安卓电视盒子僵尸网络？
A1: 指攻击者通过预装恶意固件或利用远程漏洞，将大量安卓电视盒子变成可远程操控的“肉鸡”，用于发起分布式拒绝服务攻击、刷广告流量或充当代理节点。此次被拆除的网络规模约130万台，活跃时间可追溯至2015年前后。
Q2: 普通用户如何判断设备是否被感染？
A2: 可留意设备是否出现异常发热、流量激增、自动安装未知应用或频繁弹窗广告等现象。建议只从正规渠道购买设备、及时更新固件，并定期检查路由器连接列表。若怀疑被感染，应断开网络并联系厂商处理。
谷歌此次拆除行动为智能设备供应链安全敲响警钟。随着物联网设备数量激增，厂商、平台与监管方的协同治理，将成为遏制此类僵尸网络的关键。
