机顶盒后门,这两天在知乎热榜上被问得最多的是一件事:一家厂商真能在130万台设备出厂时就埋好后门,再把控制权卖出去?

谷歌的动作已经有了:它捣毁了一项大规模僵尸网络行动。

谷歌这次捣毁的是什么?

IT之家11月4日的消息说,谷歌近日捣毁了一项大规模僵尸网络行动。

僵尸网络,说的是一大批被人远程操控的设备连成的网络,控制者一声令下,设备就得听命。

消息提到,这件事来自谷歌发布的博客文章。涉事方是一家企业,同时做OEM和ODM。

OEM是替别人代工、贴别人的牌子;ODM是自己设计好产品,再交给别人贴牌卖。

涉事公司是谁?

IT之家的报道点了名:视壮科技。报道还说,这家公司曾获得Android TV合作伙伴认证。

知乎热榜的问题描述则把它概括为深圳的一家机顶盒厂商。

这个认证值得多看一眼。从时间线看,涉事公司不是无名小作坊,而是进过谷歌合作体系的厂商。这也是话题一下子升温的原因之一。

后门是怎么到设备上的?

知乎热榜问题的说法是:130万台出厂设备被预埋了系统级后门,控制权随后被卖给黑产。

后门,指的是绕开用户、能被人暗中远程操作的入口。系统级,意思是它长在系统底层,不是用户自己装的某个应用。

换句话说,设备从工厂出来时就带着这个入口,买回家的人什么都没做过。

目前看到的转述里,谷歌如何发现、后门具体怎么运作、厂商怎么回应,都没有展开。130万台和转卖黑产这两点,先按谷歌博客和媒体转述理解,别当成已经定案的结论。

跟普通人有什么关系?

如果说法属实,风险出在购买之前。

这类设备接在家里的网络上,用户没法靠“不乱装软件”来躲开。判断一个数字能不能信,可以参考此前对余凯谈智驾算力虚标的拆解,同样要看原始出处是什么。类似的科技圈传闻,也可以对照苹果压缩AI预算的求证,看一条消息是怎么被逐条核对的。

眼下能确认的只有一点:谷歌已经动手捣毁了这个网络,但谁买走了这些控制权,还要等进一步披露。

想第一时间掌握更多热门事件,可以收藏👉👉 今日吃瓜网