刪 App 都冇用 重開機會自己裝返
涉事程式名為 x.cpe，部分版本亦會以 com.oemservice 名稱出現。由於程式預載在系統分區，即使用戶成功將它刪除，重新開機後仍然可以從受保護的 /oem/ 分區再次安裝。相關後門亦可以關閉 Google Play Protect，之後再在背景安裝其他程式。操控者可以遙距執行系統指令、擷取畫面、模擬按鍵，甚至收集裝置及帳戶資料。
屋企寬頻可以被人偷偷借用
XCPE 其中一個主要用途，是將受感染的電視盒變成「住宅代理節點」，將其他人的網絡流量經用戶家中的寬頻轉發出去。除此之外，部分惡意程式亦會利用裝置進行廣告欺詐，例如在背景載入網頁、製造假廣告曝光及自動點擊廣告。換句話講，部電視盒表面上可能只係用來睇片，但背後其實一直做緊其他事情。
Google 點名 Videostrong
Google 表示，有高度可信度認為今次 XCPE 行動與中國廠商 Videostrong Technology 有關。安全研究公司 Synthient 的調查亦指向同一間公司，不過現階段這仍屬 Google 及研究機構的技術判斷，並非法庭裁決。Google 已經透過法律程序取下相關指揮伺服器及域名，並宣布與 Videostrong 斷絕關係，撤銷相關 Android TV 裝置授權，同時加強 Android TV 認證裝置的韌體檢查。
拆咗伺服器 唔代表部盒已經安全
要留意的是，Google 拆除伺服器，只代表受感染裝置暫時無法再接收新指令，並不代表電視盒內的後門已經消失。由於程式存在於韌體之中，要真正清除問題，仍然需要刷入乾淨韌體；如果做唔到，最安全的做法就是先將裝置斷網停用。目前 Google 並未公布香港有幾多部裝置受到影響，因此現階段亦無法判斷香港實際中招數字。
買電視盒唔好淨係睇有幾多台
版主自己一向都有接觸不少電視盒，今次事件最值得留意的地方，就是用戶即使甚麼都沒有做，都有機會由第一日開機開始已經中招。當然，呢件事唔代表平價電視盒一定有問題，不過大家日後買機，除了睇價錢、規格同有幾多頻道，品牌來源、Android TV 認證，以及有冇正常系統更新其實更加重要。
尤其一啲連真正生產商都查唔到的白牌盒，價錢就算再平，版主都建議諗清楚先好長期駁入屋企網絡。
來源: helpnetsecurity