Google I/O 2012 大會發布流媒體裝置 Nexus Q，參會開發者免費獲贈。Apportable 黑客團隊數小時內破解並進入除錯模式，成功運行《Swords and Soldiers》遊戲 (缺觸控無法實際遊玩)。Christina Kelly (Google+) 曝光破解過程照片。

關鍵啟示

• Nexus Q 運行 Android 4.0，搭載 Galaxy Nexus 同款雙核心 + 1GB RAM，具備完整 Android 運行環境。
• Google 宣稱僅具「一般可程式性」，實際上根本非封閉裝置。
• 介面豐富：Micro HDMI、TOSLINK 光纖、乙太網、Micro AB USB。
• 駭客團隊暗示嘗試更深層破解 (如無線喇叭輸出)。

啟示

嵌入式裝置安全不應假設「功能受限即安全」，完整作業系統意味著完整攻擊面。廠商需實施安全啟動、簽名驗證、除錯介面永久關閉等供應鏈級防護。