Google は 2026 年 11 月 2 日 (現地時間)、Android TV Box などを製造する Videostrong が、ファームウェアにバックドアを組み込んで犯罪者に接続権限を販売していたとして、認定を受けた Android デバイスの製造と販売を禁止したことを発表しました。

このバックドアは「XCPE」と呼ばれ、130 万台以上のデバイスをボットネットに組み込んでおり、Google は制御に使われていたドメインとサーバーを法的措置で停止しています。XCPE はファームウェアの一部として出荷されているため、所有者が削除することはできません。