Android TV 機頂盒後門疑成 130 萬部殭屍節點

Tom's Hardware 報道稱，Google 揭露一間獲認證的 Android TV 製造商，曾在約 130 萬部機頂盒加入未授權後門；相關存取權其後被售予犯罪附屬網絡，用於廣告詐騙及住宅代理服務。換言之，原本只用來看片的客廳裝置，可能被遙距編入殭屍網絡，借用用戶的家居網絡連線執行第三方工作。

因此，現階段不能據此指認任何 Android TV 或 Google TV 產品，也無法確認香港是否有受影響裝置流通。

後門為何令機頂盒變成殭屍節點

後門若由裝置製造或供應鏈階段植入，遙距操作者便可能毋須依賴用戶另行安裝可疑 app，已能接觸裝置。報道所述的兩種用途亦說明風險：廣告詐騙可把裝置流量偽裝成正常用戶活動；住宅代理則可把家居 IP 連線轉交他人使用。

這些後果是根據報道內容作出的風險分析，並非對任何特定用戶裝置的確認。對用戶而言，潛在影響包括網絡頻寬被佔用，以及家居 IP 的信譽受第三方活動牽連。單靠檢查畫面上有沒有陌生 app，未必足以發現預載於系統層的問題。

Android TV／Google TV 用戶可先做甚麼

• 記錄機頂盒的品牌、完整型號、序號及目前系統版本，方便日後對照品牌或服務供應商通知。
• 只透過裝置內的官方更新機制安裝系統及安全更新，並留意品牌、零售商或寬頻服務供應商的召回、換機或修補通知。
• 如裝置出現不明流量、異常發熱、無故變慢或不尋常帳戶登入提示，可先暫停連接主要家居網絡，並向品牌支援查詢。
• 如路由器支援，可把串流裝置放在獨立訪客或 IoT 網絡，減少裝置一旦遭濫用時接觸電腦、手機及網絡儲存裝置的機會。

選購時看供應鏈透明度

這宗事件的重點之一，是「獲認證」本身不能代替整條供應鏈的審視。選購機頂盒時，可優先考慮能清楚列出製造商、型號、更新支援渠道及售後聯絡方式的產品；若賣家無法交代實際製造商、系統更新由誰提供，或只依賴非官方渠道派發韌體，便應提高警覺。

下一步要觀察的是 Google、涉事品牌或執法機關會否公開型號、受影響地區和補救方案。在名單出現前，用戶不宜自行把個別品牌與事件掛鈎；保留裝置資料並留意官方通知，會是較實際的做法。

延伸閱讀

• 報道稱 AI agent 涉攻逾百企業網站　防護重點在縮窄暴露面
• F-22 模擬指揮僚機無人機：人機協作踏出一小步

AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。

---

參考來源

• Tom's Hardware — Certified Android TV manufacturer put unauthorized backdoor in 1.3 million set-top boxes, Google reveals — OEM sold access to criminal affiliates, used massive network as botnet for ad fraud, residential proxy — original report

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。