— 警惕中国山寨盒子：缺乏认证，可能存在恶意软件，不要轻易购买 —

之前我们报道过国内一些山寨安卓盒子，在国外销售时被发现内置了恶意软件，且用户无法删除。这些恶意软件会将山寨盒子通过网络连接到一个大局域网中，至于能利用这些山寨盒子做什么那就不好说了。因为安全问题很大，所以海外都一致呼吁，希望用户不要购买这种中国山寨安卓盒子，如果已经买了的，那么只能直接扔掉，因为内置了恶意软件无法解决，那的确没有任何价值了。

目前这些盒子主要集中在使用全志芯片和瑞星微芯片，暂时还没有晶晨芯片的山寨盒子爆出内置恶意软件。恶意软件目前主要是利用这些山寨盒子点击广告赚钱，不过如果要做点其他什么事情也很简单，因为控制权完全掌握在恶意软件作者手中。另外一个让人不安的地方是，这些山寨盒子用的是移动版的安卓系统，没有通过任何认证，在体验方面相当糟糕，流媒体的码率很多时候都会降低。

由于这些中国山寨盒子是在海外被曝光出这些问题，所以也惊动了谷歌，毕竟这些盒子虽然用的是移动安卓系统，但怎么说也是安卓。谷歌首先表示，自己和合作伙伴合作，要确保安卓TV系统的设备遵守严格的安全和隐私政策，所以目前经过认真的安卓TV设备都是经过广泛的测试，能确保质量和用户安全。这其实就是先甩锅，表示这些没经过认证和测试的中国山寨安卓盒子和自己无关。

然后谷歌表示，已经收到了有关使用移动安卓开源项目作为系统的山寨电视盒子的问题，这些中国山寨盒子自称是安卓TV系统的设备。其中一些产品还带有未经谷歌许可的Google应用程序和Play商店，这些设备都没有通过Play Protect认证，有很严重的安全隐患。Play Protect 是谷歌应用程序恶意软件保护系统，没有通过这个认证，就代表这并不算谷歌认可的安卓TV设备，而且谷歌也不会对产品的安全负责。

当然对于国内的各种安卓盒子来说，是不可能去通过谷歌的认证的。而且很多大厂生产的安卓盒子，包括各大运营商的IPTV盒子，也无法找谷歌认证，毕竟国情在此不允许。但是这种盒子和山寨盒子的区别还是很大，至少有大厂背书，而且系统都是魔改过，也无法访问谷歌的商城以及下载软件，虽然应用环境有限，但至少安全还是有保障的。

我们还是建议大家不要购买山寨盒子，至少不要购买晶晨芯片之外的山寨盒子，目前国内大多数非山寨的安卓盒子，虽然不会有谷歌的认证，但几乎都采用了晶晨的芯片，改造性和可玩性也算比较高。但要想弄个正儿八经的安卓TV盒子，可能还是只能购买海外的设备了，如果只是买个盒子来看片，那买国内大厂的盒子也是可以的。