EFF揭示：亚马逊销售恶意软件Android电视盒，FTC被敦促采取制裁行动

电子前沿基金会（EFF）向联邦贸易委员会（FTC）发出紧急呼吁，呼吁对在亚马逊和阿里巴巴等平台上销售的中国产Android电视机顶盒和移动设备经销商采取制裁措施。EFF在致信FTC的信中指出，由全志科技和瑞芯微等公司制造的这些设备在发货时常常携带预装的恶意软件，为买家带来潜在的“不公平风险”。



根据信中透露，这些感染的机顶盒一旦打开并连接到互联网，即刻开始与僵尸网络服务器和点击欺诈网络通信。犯罪分子通过制造虚假广告点击广泛牟利，并借助恶意软件将买家的互联网连接用于非法活动，使他们面临严重的“法律风险”。

EFF强调，这种欺诈活动在用户毫无察觉的情况下在后台进行，尤其是对于那些缺乏技术知识的用户而言，几乎无法防范。为了切断Android电视盒恶意软件的威胁，EFF敦促FTC对亚马逊和其他零售商采取制裁措施，力求通过这一手段“有力地激励”它们从市场上撤下这些潜在威胁，以保护无辜用户。

根据EFF援引的人类安全报告，机顶盒中发现的恶意软件是Triada木马的变种，据说是第三方转售商在机顶盒出厂后安装的。EFF认为，这构成了“对基于消费者的物联网设备的供应链攻击”，因此他们还向网络安全和基础设施安全局局长珍-伊斯特利（Jen Easterly）发出了紧急信函。

Android电视盒不仅可用于观看直播电视和OTT服务，如Netflix、亚马逊Prime Video、Disney+和Hulu等，还可以将“哑巴”电视转变为智能电视，为用户带来最新内容。虽然越狱后的Android电视盒在亚马逊、阿里巴巴等在线零售商那里颇受欢迎，让用户观看原本可能无法获得的内容，但由于存在恶意软件的威胁，用户应该谨慎选择可信赖的卖家购买电子设备，以防泄露个人隐私和数字安全的风险。