近期，我們看到創作者「獅心瘋」發布的影片：〈怒砸兩萬台幣雷射投影機！竟然塞後門，大陸廠商毫無底線！！〉。
依影片創作者的公開說明，某款投影機的源頭廠商曾因商業糾紛，聲稱可以從遠端鎖定已售出的設備。
OTA 本身不是後門。真正的問題是：在開放的 Android TV 生態裡，誰來管理更新權限，又由誰對使用者負責？
這支影片讓我們開始認真思考一個過去很少被消費者看見、也很少有品牌願意公開討論的問題：
一台 Android TV 設備售出以後，究竟還有誰能更新它、安裝系統程式，甚至改變它原本的運作方式？而這些權限，最後由誰負責管理？
我們沒有把這件事只當成另一則網路新聞，而是立即回頭檢視自己的產品，並與晶片廠商、主機板廠商及系統方案商展開深入討論。
這次盤點讓我們發現，真正需要解決的並不是「有沒有 OTA」，而是整個非 Google TV Android 設備產業，長期缺少一套由終端品牌主導的安全治理標準。
OTA 本身不是後門，它是智慧設備必要的維護能力
OTA（Over-the-Air）是設備透過網路接收更新的機制。智慧型手機、電視、投影機與其他連網設備，都需要透過 OTA 修正錯誤、更新 APP、改善效能及處理安全問題。
如果一台設備完全沒有遠端更新能力，產品售出後一旦發現錯誤或漏洞，反而很難持續維護。
所以，設備具備 OTA，並不代表它一定存在惡意後門。
真正的差別在於：
-
誰擁有更新權限？
-
更新內容是否經過檢驗與授權？
-
每一次操作是否有清楚的管理流程？
-
發生異常時，是否有人能夠發現並停止它？
-
最後，是誰對使用者負責？
同一項技術，可以被用來修正系統，也可能在管理失控時被不當使用。因此，問題從來不只在 OTA 技術本身，而在權限如何被治理。
Google TV 比較安全，為什麼市場仍需要非 Google TV 設備？
Google TV 擁有較完整的裝置認證、安全更新及應用程式管理框架。對多數使用者來說，這套較封閉的規則可以降低部分系統與軟體風險。
但安全框架越完整，通常也意味著更多限制。
Google TV 對硬體認證、系統客製化、預載應用程式、Google Play 上架及內容政策都有明確規範。部分無法在 Google Play 上架的軟體、特殊功能、區域型服務或不同類型的內容，便難以透過標準商店與預載方式提供；品牌能調整系統及服務整合的空間也比較有限。
非 Google TV 的 Android 設備因此仍有存在的必要。它提供更高的開放性、更多客製化彈性，也讓不同規模的軟體、內容與服務業者有機會打造自己的使用體驗。
換句話說：
Google TV 的優勢是認證制度與一致性；非 Google TV 的優勢是開放與彈性。
問題並不是開放本身不好，而是當一個系統享有更高的自由度時，也必須有人補上相應的安全管理責任。
非 Google TV 的真正問題：供應鏈被切成許多片段
一台非 Google TV 的 Android 投影機，通常不是由一家公司從頭做到尾。
晶片可能來自晶片廠商，主機板由另一家工廠製造，Android 系統與介面由方案商整合，應用商城可能又由其他服務商提供；最後再由品牌、代理商、通路或賣家採購並銷售給消費者。
每一個參與者只負責其中一段：
-
晶片廠商負責底層平台與技術支援。
-
主機板廠商負責硬體與部分韌體。
-
方案商負責 Android 系統、介面及功能整合。
-
應用商城或服務商負責 APP 的提供與更新。
-
品牌及通路負責採購、銷售與售後服務。
這樣的分工並不代表供應商有惡意。事實上，沒有這些成熟的供應鏈合作，就很難以合理成本製造 Android TV 設備。
真正的問題是：當每一個人都只負責一小段時，可能沒有人從終端使用者的角度，完整管理所有高權限 APP 與更新通道。
多數非 Google TV 設備的賣家與通路，主要工作是選擇產品、採購及銷售。他們未必具備軟體開發、雲端服務及系統分析能力，也未必有足夠的採購規模與商務能力，要求晶片、主機板及方案商共同改變既有流程。
因此，產品雖然有品牌，真正的系統權限卻可能分散在多個供應鏈角色手中；而品牌方不一定知道每一條更新通道由誰管理、使用什麼標準，或在異常發生時能否立即介入。
這不是某一家工廠的單一問題，而是整個開放式 Android TV 產業長期存在的治理空缺。
我們問遍上下游後，發現這件事一直沒有人完整處理
看到外部事件後，IBIZA TV與晶片廠商、主機板廠商及方案商逐一討論：原有 OTA 如何運作、哪些系統 APP 具有高權限、由誰負責更新、有哪些審查程序，以及異常發生時誰能停止相關操作。
我們得到的答案並不是「所有供應商都在做壞事」。恰恰相反，多數功能最初都是為了正常維護、更新及售後服務而存在。
但我們也確認，過去沒有一套統一的機制，把這些分散的權限重新收攏，交由真正面對使用者的品牌方持續監督。
即使供應商本身沒有惡意，管理標準不一致，仍可能產生三種風險：
-
供應鏈內部人員在未獲授權的情況下使用權限。
-
某個高權限 APP 或 OTA 通道遭到第三方入侵。
-
發生異常時，各方權責不清，品牌無法在第一時間介入。
我們認為，既然產品最終是由 IBIZA TV 提供給使用者，這個責任就不能永遠停留在「工廠會處理」或「方案商會負責」。
因此，我們決定從K200國民投影機開始，自己建立這套過去缺少的管理標準。
IBIZA Safe：不是一般防毒 APP，而是一套供應鏈安全管理機制
IBIZA Safe 是由IBIZA TV 設計安全規則與管理流程，再與晶片廠商、主機板廠商及方案商共同完成系統整合的原生安全服務。
它不是從應用程式商店下載的一般防毒 APP，也不是單靠IBIZA TV 寫一個 APK 就能完成。要管理其他具有高權限的系統 APP，必須取得與主機板、晶片及原始系統整合的權限，並要求不同供應鏈角色共同配合。
IBIZA Safe 隨系統啟動，在背景執行以下工作：
-
盤點及監測具 OTA、背景安裝或其他高權限能力的系統 APP。
-
監測非使用者主動發起的異常 APK 安裝。
-
檢查系統更新前後的異常變化。
-
只保留經過審查、列入白名單的最低必要更新能力。
-
發現可疑項目時，進行樣本分析與人工審查。
-
確認為惡意項目後，停用、刪除或列入黑名單。
-
持續更新安全規則，防止已知惡意 APP 再次安裝或執行。
使用者會在應用程式列表中看到 IBIZA Safe 的入口。這個前端主要用來顯示工程碼，讓使用者遇到問題時可以主動提供給客服；真正的安全服務則在系統背景運作。
不只用技術管控，也用合約約束供應鏈
IBIZA Safe 採取兩層治理。
第一層是合約管理。我們與合作廠商明確約定，IBIZA Safe 必須保有執行安全管理所需的系統權限；任何未經 IBIZA TV 同意的程式植入或操作，都屬於未授權行為。
第二層是技術管理。我們盤點具備 OTA、高權限或背景安裝能力的系統 APP，關閉非必要通道，只保留通過審查的最低必要維護能力。一旦發現異常或不當行為，我們可以把相關 APP 列入黑名單，進行停用、刪除或封鎖。
供應鏈必要的維護能力仍然保留，但不再處於缺乏 IBIZA TV 監督的狀態。
AI 負責找出異常，最後決定一定由人來做
IBIZA Safe 會使用 AI 協助分析不同設備的系統事件，找出異常安裝的來源、發生時間、擴散規模，以及不同 APP 與程式之間的關聯。
AI 發現異常後，只會把項目列為「可疑」，不會自行刪除。
接著由 IBIZA TV 工程人員進行人工審查。若需要更深入判斷，工程人員才會再使用 AI 輔助解析 APK 的權限、實際作用，以及它與其他 APP 或服務之間的關聯。
是否列入黑名單，以及是否停用或刪除，最終都由人員決定，不會由 AI 自動執行。
IBIZA Safe 可以管理高權限 APP，但不能任意控制整台設備
IBIZA Safe 可以管理 APK 層的程式，這不只包含一般 APP，也包含具有較高系統權限的系統 APP 與 OTA 程式。
如果某個高權限 APP 確認遭到濫用，我們可以將它停用、刪除或列入黑名單。
但 IBIZA Safe 並不是一套可以任意控制整台設備的遠端工具：
-
不能直接修改底層韌體。
-
不能控制設備的開機程序。
-
不具備主動鎖機或讓設備無法啟動的能力。
-
不能任意查看使用者的私人內容。
如果問題位於底層韌體，而不是 APK 或系統 APP，IBIZA Safe 只能負責檢查與回報。後續會由 IBIZA TV 依合約協調主機板及方案商製作修正版韌體，經過測試確認後，再透過白名單 OTA 正式發布。
安全管理，不等於監看使用者
IBIZA Safe 關心的是系統是否被異常改動，以及是否出現未經授權或惡意的 APP 安裝行為；它不關心使用者正在觀看或搜尋什麼。
IBIZA Safe 不會蒐集或讀取：
-
觀看紀錄與搜尋紀錄。
-
帳號、密碼及 APP 內的操作內容。
-
照片、影片、私人檔案及輸入內容。
-
麥克風、攝影機或剪貼簿內容。
-
家庭網路中其他設備的內容。
使用者主動安裝、來源與安全性可確認的 APP，以及透過 Google Play 正常下載的 APP，原則上不分析、不回傳，也不干預。
但如果某個 APP 在使用者不知情的情況下又安裝其他程式，或出現明確的異常、惡意行為，就可能進入安全偵測範圍。
安全偵測需要哪些系統資料？
為了辨識及處理安全事件，IBIZA Safe 會依實際偵測範圍處理必要的系統維運資料，包括：
-
相關 APP 或系統 APP 的套件名稱、版本及安裝來源。
-
系統版本與系統異動資訊。
-
設備識別碼與 IP 位址。
-
異常紀錄、運行狀態及安全事件資料。
這些資料只用於設備安全偵測、問題診斷、安全規則更新、事件處置及來源追查，不會用來分析使用者的觀看偏好或私人內容。
相關 Log 儲存於 Google Cloud 台灣區域，原則上保留約六個月。系統紀錄預設不會與客戶姓名、電話或會員帳號連結。
只有當使用者主動聯絡客服並提供 IBIZA Safe 顯示的工程碼時，客服才會利用工程碼定位對應設備，協助調查系統或安全問題。
這就是 IBIZA TV 與一般選貨、貼牌模式最大的不同
IBIZA TV 並不是從工廠選一台機器、貼上品牌，賣完就結束。
我們本身是媒體內容營運商，也具備軟體開發與雲端服務能力。對我們而言，投影機不只是一項硬體商品，而是讓使用者更方便觀看內容、持續使用服務的入口。
所以我們不只參與內容與軟體營運，也深入硬體設計監督、系統更新、安全管理及供應鏈協調。
建立 IBIZA Safe，真正困難的不只在寫程式，而是願不願意投入時間與成本，逐一釐清晶片、主機板、方案商與系統 APP 之間的權限，再透過商務談判與技術整合，要求所有合作夥伴共同建立新的規則。
我們所說的「台灣研發」，不應該只是一句產地或行銷口號。它代表品牌願意深入產品底層，建立真正可執行的安全制度，並在設備售出後繼續對使用者負責。
開放，讓使用者擁有更多選擇；管理，則讓這份自由不必以安全為代價。
從 K200國民投影機 開始，成為 IBIZA TV 未來所有設備的安全標準
K200國民投影機 是第一批正式導入 IBIZA Safe 的設備。
未來 IBIZA TV 推出的 Android TV 硬體，也會依照相同原則，整合系統權限管理、白名單、安全偵測、人工審查、黑名單處置及供應鏈合約治理。
由於不同產品採用的晶片、主機板及系統版本並不相同，每一款設備都必須分別進行深度整合。這不是安裝一個普通 APP 就能完成的功能，而是一套需要長期維護的設備安全標準。
我們不只交付一台設備，也持續管理它售出後的系統安全。
K200 更新方式與注意事項
IBIZA Safe 已隨 K200國民投影機 重大系統更新全面發布。K200 連上網路後，系統會自動取得更新，不需要另外下載或手動安裝 IBIZA Safe。
本次更新約需 1GB 可用空間。如果設備空間不足，更新過程可能顯示錯誤，但不會影響目前系統，請不用擔心。
遇到空間不足時，可以先清理不需要的 APP 與檔案，再重新更新；必要時也可恢復原廠設定，重新連上網路後等待系統自動更新。
若設備出現異常，請打開 IBIZA Safe 查看工程碼，並將工程碼提供給 LINE 客服，我們會協助定位及檢查設備狀況。
K200投影機購買優惠連結:https://shop.ibizamedia.co/product.php?q=aEQxSTZqTTNlMmFZdFZlN1dlS0V2QT09
TV2免費VIP領取:https://coupon.ibizamedia.co/index.php?serial_num=fhqe0nfx
TV4免費VIP領取:https://coupon.ibizamedia.co/index.php?serial_num=ak6vtwkm
延伸觀看
獅心瘋：〈怒砸兩萬台幣雷射投影機！竟然塞後門，大陸廠商毫無底線！！〉
註：本文對影片事件的描述，以影片創作者公開陳述為基礎；IBIZA TV 未對影片所涉及的廠商、產品或個別指控進行獨立事實認定。
