Android機上盒遭中國植入病毒 台灣估約8.8萬台設備受影響

近來資安事件頻傳，包括王品集團與葡萄王等多家國內業者的網路商城，傳出有資訊異常存取的資安事件。另外，Google也發現，中國視壯科技製造Android系統的機上盒等設備時，植入惡意程式，可能淪為殭屍網路，產品分布國家高達170個，國內可能有超過8萬台設備受到影響。

打開網路商城網頁想要購買商品，跳出警示網頁提醒小心詐騙。這是王品集團旗下的購物網站，提供資訊服務的委外系統業者，發現近期有異常資料存取狀況，除了啟動資安事件應變與調查機制，也對外發布重大訊息。

不只王品，葡萄王公司也一樣因為電子商城部分資料出現未經授權的異常存取，發出重訊。學者分析企業接連傳出資安危機，主要因為資源有限，網路資訊安全防護能量不足。

銘傳大學犯罪防治學系助理教授林書立表示，「零售業大家要一起成立一個聯防的資訊資料分析與分享中心。這個企業、小公司，他沒有辦法單獨去針對網路的攻擊去做回應的時候，就是只有讓大家一起團結起來、共同防禦，那才有辦法對抗。」

不只購物有資安風險，就連部分Android系統的電視機上盒或投影機裝置，也可不知不覺成為他人網路流量的跳板。

Google近日揭露，中國視壯科技公司涉嫌在其生產的機上盒內植入惡意程式，導致全球100多萬台機上盒淪為殭屍網路。Google除了宣布終止合作，也封鎖相關惡意軟體的控制管道。

有業者分析，可能受影響設備涵蓋206種型號，分布於170多個國家，最多的是馬來西亞，超過30萬台，台灣約有8.8萬台，全球第5。

台科大資通安全研究與教學中心主任查士朝指出，「最好是把它換掉，因為它那個只要一開機，就會直接把病毒蓋上去。而且其實他是製造者，他有這個另外在遠端安裝程式的權限或是金鑰，所以他一樣可以去推送一些惡意的程式到我們的電視盒裡面。」

從網路購物到家用設備，資安威脅無所不在。專家提醒，AI發展帶來科技便利的同時，資訊安全的風險也跟著增加，不管是企業或個人都應該提高警覺，避免個資外洩或設備遭不法利用。