— 扔掉国内山寨安卓盒子！预装恶意软件无法去除 —

如果玩盒子的人都知道，国内有很多采用安卓系统的山寨盒子，这些电视盒子几乎都是一些不知名商家或者厂商自己推出的，型号众多且价格便宜。通常来说，这些山寨安卓盒子，有采用全志芯片的、有采用瑞星微芯片的，还有采用晶晨芯片的。这其中采用晶晨Amlogic芯片价格会贵一些，性能和功能也会更好一些；而采用全志或者瑞星微芯片的盒子价格则会便宜一些。尽管这些盒子没有具体的厂商，但因为价格便宜而且使用安卓系统，有的还能安装多种其他操作系统，所以在小众圈子还算有一定销量。

当然这些盒子除了在国内销售之外，也通过电商在海外平台销售，很多商家通过亚马逊将这些山寨盒子销售到了海外，比如美国或者欧洲，而且因为价格的确便宜，也获得了一些销量。但是最近海外的安全研究人员发现，这些山寨盒子中，大量都预装了恶意软件，而且无法通过用户自己手动删除，所以有着很高的安全隐患。

海外安全研究人员表示，这些山寨安卓盒子预装了恶意软件，这种恶意软件将山寨盒子连接到一个由全球数千个其他山寨盒子组成的大型僵尸网络上。这个僵尸网络主要是运行一个用来点击广告的机器人，通过在用户不知情的情况下在后台点击广告来产生广告收入。而且恶意软件的作者在设计上颇为巧妙，可以利用恶意软件去操控盒子去实现任意他们希望的操作和负载。更关键的是，这种恶意软件无法让用户简单删除。

目前受到恶意软件影响的，主要是来自瑞星微和全志芯片的安卓盒子。而且除了有恶意软件这个问题之外，这些山寨盒子安装的都是移动版的安卓系统，并非通过谷歌认证的原生TV安卓系统，也无法安装油管、奈飞等软件，所以他们谈不上真正的安卓电视盒子。由于移动版安卓无需认证也不用花钱，所以任何制造商都可以在不受监管的情况下，将移动安卓系统放到这些盒子上，这也是这些盒子为什么能有恶意软件的原因。

这种国内的山寨安卓盒子，虽然也能安装不少安卓软件，但是用户体验并不算好，一方面界面不够美观，功能对比谷歌原生的TV系统也不够完善；另一方面由于是移动版安卓系统，所以在软件兼容性上也很一般，并不能兼容所有安卓TV系统的应用程序。而且特别要指出的是，由于它被流媒体服务器识别为移动设备，所以许多应用程序在观看视频时传送到盒子的内容，都是低码率的视频，画质也不够出色。

对于这类设备，海外安全研究人员的建议是也别转手卖二手了，直接扔掉才是最佳的处理方式。另外晶晨芯片打造的山寨安卓盒子，目前还没爆出有类似的问题，所以可以再观望一下。但是我们认为，这类山寨盒子始终都是有安全隐患的，除了全志和瑞星微芯片的山寨盒子完全不用考虑之外，其他的山寨盒子尽量也要避开。