IT/AV终端检测认证事业部

广告机与LED屏出海：安卓主控盒网络安全认证指南

现在的广告机、LED显示屏、数字标牌，早就不是"一块屏幕+一个U盘"的时代了。背后都是一个安卓主控盒，跑着安卓系统、连着WiFi/4G、能远程更新内容、能集群管理。这个主控盒本质上就是一台联网的安卓设备，当然在EN 18031和CRA的监管范围内。

谁来负责认证：整机厂，不是方案商

先明确监管范围：

• 带安卓主控的广告机/数字标牌：能联网、能远程更新内容 → 在管
• LED屏+播放盒（主流安卓播放盒）：播放盒能联网、能集群控制 → 在管
• 纯U盘播放的单机广告机：不能联网 → 不在EN 18031管（但CRA可能仍管，因为CRA管所有含数字元素的产品）
• 会议平板/交互白板：带安卓系统、能联网 → 在管，而且通常处理更多个人数据

正确的做法是：你和方案商签协议，明确安全要求和责任划分，但对外的合规责任在你。就像手机厂商用高通的芯片，但手机的合规认证是手机厂商做，不是高通做。

重点测什么：三块测试内容

EN 18031-1（网络安全）——必测，重点中的重点

EN 18031-2（隐私保护）——看场景

• 纯广告播放（不收集观众信息）：通常不涉及个人数据，Part 2要求较少
• 带摄像头的广告机（客流统计、人脸识别）：处理生物识别数据，Part 2重点测，而且触发GDPR第9条特殊类别数据
• 带触摸交互的广告机（用户输入信息）：处理个人数据，需要Part 2合规

EN 18031-3（反金融欺诈）——通常不测。广告机和LED屏一般不涉及支付功能，Part 3基本不适用。但如果是带支付功能的自助终端（如自助点餐机、自助售票机），那Part 3就是必测。

五个常见坑：覆盖90%的不合格项

坑一：ADB调试端口大开

安卓开发阶段都用ADB调试，但量产后很多方案商忘了关，或者关了但留了个"工程密码"能重新打开。测试人员一接网络，ADB connect直接连上，拿到shell权限。更严重的是有些方案商在固件里硬编码了ADB开启指令——用户在遥控器上按某个组合键就能开ADB，这种直接判不合格。

坑二：系统root权限不设防

很多商显安卓系统为了方便安装第三方APK，直接把系统root了，或者su二进制文件留在系统分区里。攻击者拿到ADB后直接su，彻底接管设备。EN 18031要求设备必须有适当的访问控制机制，root权限不能被轻易获取。量产品必须锁定bootloader、移除su、启用SELinux。

坑三：OTA升级通道完全裸奔

很多厂商的OTA机制就是：设备定时访问一个HTTP地址，下载apk/zip包，直接安装。不验签、不加密、不防回滚。这意味着：攻击者只要劫持了升级通道（比如在同一个局域网里），就能给你的广告机推送恶意固件，把整批设备变成僵尸网络。

坑四：内容管理平台无鉴权

很多商显厂商的CMS（内容管理系统）API接口没有认证，或者认证token硬编码在APP里。攻击者直接调用API，就能往任意设备推送内容、修改播放列表、甚至远程执行命令。EN 18031要求设备和云端的通信必须有身份认证和授权机制。

坑五：方案商的SDK带"后门"

这是隐蔽性较强的坑。有些方案商的SDK里集成了远程调试、数据采集、甚至广告推送的功能，整机厂根本不知道。测试时一抓包，发现设备在往一个不知名的服务器上传数据——这就是方案商留的"后门"。做认证前，先对方案商的固件和SDK做一次安全审计，搞清楚里面到底有什么、在跟谁通信。

CRA来了：商显厂商要额外准备什么

• 安全支持周期至少5年：你得承诺在产品上市后至少5年内提供安全更新。商显产品本来就用得久，这个要求不算过分，但你得有能力做到——方案商能不能提供5年的固件维护？这是选型时就要谈的。
• 漏洞报告义务（2026年9月11日起）：发现被利用的漏洞，24小时内报告欧盟CSIRT。商显设备通常部署在公共场所，被攻击的社会影响大，这个义务尤其重要。
• SBOM（软件物料清单）：安卓系统的开源组件特别多（Linux内核、Android框架、各种第三方库），必须维护完整的SBOM。一个组件出漏洞（如OpenSSL、Log4j），你得知道哪些产品受影响。
• 技术文档保存10年：CRA要求技术文档保存至少10年。商显产品的文档管理要跟上，别产品停产后文档就丢了。

五条实操建议

1. 方案商选型时就谈安全：别等产品做完了才想起来认证。选方案商时就把EN 18031/CRA的安全要求写进技术协议，要求方案商提供安全的固件（关ADB、锁bootloader、支持OTA签名）。
2. 量产前做一次安全审计：在产品量产前，拿样机做一次完整的安全评估（渗透测试+固件分析+通信抓包），把问题消灭在量产前。这比量产后整改成本低很多。
3. 建立固件安全发布流程：固件编译后必须签名，OTA升级必须验签，支持防回滚。建立漏洞响应流程，发现漏洞后能快速出补丁并推送。
4. CMS平台安全不能忽视：内容管理平台是商显产品的核心，API鉴权、访问控制、操作日志、数据加密都要做到位。很多厂商只关注设备端，忽略了云端，结果云端成了突破口。
5. 和方案商约定长期安全支持：CRA要求至少5年安全支持，你得确保方案商能配合提供5年的固件维护和漏洞修复。在合同里明确安全支持期限和响应SLA，别到时候方案商说"这款芯片我们不维护了"。

写在最后