10 月 10 日消息，據安全公司 securityaffairs 報道，目前市面上有多款廉價 Android 電視盒子出廠固件自帶名為“Triada”的木馬，這些電視盒子通常沒有品牌，或者以不同的名稱銷售，在海外通常售價低于 50 美元（備注：當前約 365 元人民幣）。

安全研究員 Daniel Milisic 在今年一月發現一款名為 T95 的 Android 電視盒子，在出廠時就被感染了惡意軟件，而多名其他研究人員也從其他電視盒子中，佐證了這一發現。

研究人員認為，市面上至少有 74000 臺 Android 電視盒子，可能受到相關安全問題影響。

據悉，這些固件自帶木馬的 Android 電視盒子被稱為“Bad Box”，而其中的固件后門基于 Triada 木馬，該木馬最初由卡巴斯基實驗室的研究人員于 2016 年首次發現，據稱此前也在幾款廉價 Android 智能手機中出現。

Triada 的設計目的是實施金融詐騙，通常是劫持金融短信交易。除了 Triada 木馬之外，Triada 木馬最有趣的特征是其模塊化架構，這在理論上賦予了它“廣泛的能力”。

研究人員表示，用戶應該停用這些廉價的電視盒子：

不幸的是，普通用戶無法挽救 Bad Box 設備。由于木馬位于設備固件的只讀（ROM）分區中，因此普通用戶無法從其產品中刪除 Bad Box。由于 BADBOX 幾乎完全影響價格較低的“非品牌”設備，研究團隊建議用戶在選擇電視盒子時，應堅持使用可信賴的品牌。

廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節省甄選時間，結果僅供參考，所有文章均包含本聲明。

總結

以上是生活随笔為你收集整理的消息称部分廉价电视盒子出厂自带“Triada”木马，黑客可窃取相关密码信息的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。