Ngày 2/11/2026, Google thông báo đã triệt phá một hệ thống botnet bí mật vận hành trên 1,3 triệu thiết bị Android TV box và chính thức cắt đứt quan hệ với nhà sản xuất phần cứng đứng sau sự việc. Theo The Verge, đối tác phần cứng bị xác định chịu trách nhiệm là Công ty Công nghệ Videostrong (Videostrong Technology Co.), một doanh nghiệp có trụ sở tại Thâm Quyến, Trung Quốc.
Báo cáo của Google cho biết Videostrong đã bí mật cài đặt sẵn mã độc cửa sau (backdoor) vào các thiết bị set-top box chạy hệ điều hành Android trước khi phân phối ra thị trường. Lỗ hổng này cho phép kẻ đứng sau chiếm quyền điều khiển hàng loạt thiết bị của người dùng và biến chúng thành một mạng máy tính ma (botnet) quy mô lớn phục vụ các mục đích bất chính.
Sau khi phát hiện hành vi can thiệp trái phép vào phần cứng, Google cho biết đã tiến hành vô hiệu hoá cửa sau này để bảo vệ người dùng. Đồng thời, hãng công nghệ Mỹ đã áp dụng biện pháp trừng phạt cao nhất đối với đối tác phần cứng: chấm dứt toàn bộ quan hệ hợp tác và cấm Videostrong tiếp tục sản xuất hoặc kinh doanh các thiết bị Android đạt chuẩn chứng nhận chính thức của Google.
Sự cố trên 1,3 triệu thiết bị của Videostrong tiếp tục làm dấy lên những cảnh báo về rủi ro bảo mật chuỗi cung ứng phần cứng, đặc biệt là nhóm thiết bị giải trí gia đình giá rẻ chạy hệ điều hành mã nguồn mở. Dù mã độc cửa sau đã được gỡ bỏ, các nguồn tin hiện vẫn chưa công bố danh sách toàn bộ các nhãn hiệu con hoặc tên model thương mại cụ thể mà Videostrong đã gắn mã độc ra thị trường tiêu dùng.