130 万 Android 机顶盒被植入后门

科技 2024-09-18 11:42

安全公司 Doctor Web 报告，它监测到 197 个国家/地区用户的近 130 万 Android 机顶盒被植入后门 Android.Vo1d。木马作者使用了 vo1d 这一名字命名组件的原因可能是试图将其伪装成系统程序 /system/bin/vold，它也由此文件名称而得名。Android.Vo1d 感染的机顶盒型号分别为运行 Android 7.1.2 的 R4，运行 Android 12.1 的 TV BOX，以及 Android 10.1 的 KJ-SMART4KVIP。攻击者选择电视机顶盒作为目标的一个可能原因是此类设备通常操作系统是陈旧的版本，没有修复漏洞，并且厂家不再提供更新。研究人员不清楚机顶盒后门感染的源头。一种可能的媒介可能是中介恶意软件利用操作系统漏洞获取了 root 权限，另一种可能是使用了具有 root 访问权限的非官方固件版本。

https://news.drweb.cn/show/?lng=cn&i=14900
https://arstechnica.com/security/2024/09/researchers-still-dont-know-how-1-3-million-android-streaming-boxes-were-backdoored/

相关资源：

移动: Google Pixel 9 将集成 Gemini AI Google 预计将在 8 月 13 日举行的活动上宣布其下一代旗舰手机 Pixel 9，搜索巨人通过其官方 […]...
Firefox 130 释出 Mozilla 释出了 Firefox 130，新版本变化不大，下一个版本将引入垂直标签。Firefox 13 […]...
Google 释出 Android 15 源代码 Google 向 Android Open Source Project(AOSP)释出了 Android 1 […]...
Android 16 将于 2025 年二季度发布 Google 通常是在每年的第三或第四季度发布 Android 的一个大版本，但计划于明年释出的 Androi […]...
安全: Dark Angels 勒索软件组织收到了创纪录的 7500 万美元赎金根据 Zscaler ThreatLabz 的一份报告，一家财富 50 强企业今年初向勒索软件组织 Dark […]...
Verisign 和 ICANN 更新了 DNS Root Zone 维护者服务协议 Verisign 和 ICANN 更新了 DNS Root Zone 维护者服务协议，任期为八年。在 DNS […]...
三星电子回应中国销售部门裁员 130 人传闻：必要的业务调整和人员优化 9 月 4 日消息，昨日有消息称三星电子中国公司已通知员工裁员并开始征集“自愿离职”者。根据预计，裁员规模可能涉及 1600 名区域销售员工中的 8%，约 130 人。若“自愿离职”的员工数量不足，公司则将根据设定的标准来筛选裁员对象。...
消息称三星电子将裁中国销售部门约 130 名员工，占员工总数约 8% 感谢网友 HH_KK 的线索投递！ 9 月 4 日消息，据韩媒《首尔经济日报》3 日报道，业内人士称三星电子中 […]...
博通 2024 财年第三财季收入 130.72 亿美元，同比增长 47% 9 月 9 日消息，博通当地时间本月 5 日公布了 2024 财年第三财季财务业绩。在 8 月...
Google 测试支持扩展的 Chrome for Android Google 正在开发支持扩展的 Chrome for Android。Google 测试的是针对 Chrom […]...
Android 应用将能屏蔽侧载，强行通过 Google Play 下载侧载是 Android 生态系统相比 iOS 更自由的地方，用户可通过下载 APK 文件安装一个应用的旧版本或 […]...
Android 版 Thunderbird 发布 Beta 版开源邮件客户端 K-9 Mail 在 2022 年 6 月宣布加入 Thunderbird 项目，它将转变为...
成都国际车展预计有 130 家中外车企参展展出车辆超 1600 台第二十七届成都国际汽车展览会将于 8 月 30 日至 9 月 8 日在中国西部国际博览城举行，预计有 130...
蔚来发布 Banyan 榕 3.0.0 智能系统新增及优化超 130 项功能蔚来发布智能系统新版本 Banyan 榕 3.0.0，包含 NOMI、全景数字空间、AI 智能底盘、NIO Link 全景互联和用车体验升级等五大板块，新增超 130 项功能优化。AI...
Google 准备让用户在 Android 上运行 Linux 应用 Android 使用了 Linux 内核，但在 Android 设备运行 Linux 应用受到很多限制，且 G […]...
Thunderbird for Android 发布首个正式版 Thunderbird for Android 发布了首个正式版。Thunderbird 的 Android […]...
恒大集团所持 130 亿股权被冻结恒大集团有限公司近期有新增股权冻结信息，涉及恒大金融控股集团（深圳）有限公司的 130 亿元股权被冻结，执行法院为河北省沧州市中级人民法院。...
联发科上半年员工分红 130 亿新台币 1.2 万名员工分享台湾芯片设计巨头联发科今年上半年员工分红预计在 8 月底发放，总金额约 130 亿新台币，同比增长七成，平均每人可得 105 万新台币。员工分红与公司业绩紧密相关，2022 年上半年分红最高达到 150 亿新台币，而...
24 家上市券商竞推中期分红创纪录，合计金额近 130 亿元上市券商在「提质增效重回报」的号召下，史无前例地竞相实施中期分红。目前已有 24 家券商提出利润分配方案，分红总额近 130 亿元，其中中信证券拟派现 35.57 亿元。这与过去几年年中进行利润分配的券商数量相比，呈现显著增加。分析认为，这主要基于政策导向、优化资本结构、提升上市公司吸引力和治理水平等考量。然而，高分红虽能增加股东短期回报，也会对券商的未来现金流和发展能力带来约束。...
欧盟最高法院裁定苹果败诉，已向爱尔兰补缴 130 亿欧元税款 9 月 10 日消息，欧盟最高法院刚刚就爱尔兰政府与苹果公司一项涉及 130 亿欧元（备注：当前约 1021.57 亿元人民币）税务纠纷上诉案宣判苹果败诉。...