【23 Daily 綜合報導】根據 techspot.com 報導，近期資安研究團隊發現多款廉價Android電視盒韌體內含有後門惡意程式碼。該惡意軟體存在於Videostrong品牌的裝置，如 Mecool KTI，以及數款白牌Android電視盒中，疑似由製造商直接植入。
多款裝置韌體中發現後門惡意程式
由美國西雅圖的資安與詐欺情報研究團隊 Synthient 與 Google 合作分析，發現此惡意程式碼已經擴散至至少182種不同裝置型號。這些裝置多為低價策略的白牌電視盒，涵蓋範圍廣泛，威脅影響範圍擴大。
惡意程式疑似由製造商直接植入韌體
研究團隊指出，這批後門惡意軟體並非後續植入，而是在韌體開發階段就已經存在，代表製造商可能直接植入惡意程式，導致使用者難以察覺及防範。這種做法造成消費者信任危機，並帶來嚴重的資安隱憂。
編輯觀點：消費者應提高警覺，創業者機會在資安防護領域
此事件突顯了低價Android電視盒市場存在的資安漏洞與信任問題。對創業者而言，開發針對這類裝置的資安監控與韌體審查工具具有市場潛力，能有效提升使用者安全。驗證此類後門存在的方法包括利用資安分析工具監控裝置網路流量，並對韌體進行逆向分析，以偵測潛在惡意碼。