tasani.ruНа прошлой неделе Google Play Protect заблокировал сторонний клиент YouTube под названием SmartTube, доступный для Android TV и Fire TV. Это решение было принято после того, как выяснилось, что цифровая подпись приложения была нарушена. В результате Google и Amazon начали принудительное удаление SmartTube с устройств пользователей. Однако выяснилось, что проблема носила более серьезный характер.
Разработчики SmartTube сообщили, что один из их компьютеров, используемых для создания официальных APK-файлов, оказался под воздействием вредоносного ПО. Из-за этого несколько версий приложения содержали вредоносный код, о котором разработчики не подозревали. Они пока не могут точно определить, какие именно версии были изменены злоумышленниками, но известно, что ПК был скомпрометирован в начале ноября.
Версии SmartTube 30.43 и 30.47, выложенные на APKMirror, были отмечены как опасные. Это могло стать причиной блокировки приложения Google и Amazon. В настоящее время разработчики очистили компьютер и среду разработки от угроз. Также была выпущена обновленная версия SmartTube 30.56, которая вскоре появится на GitHub для скачивания.
Что касается целей злоумышленников, они остаются неясными. Приложение не требует большого количества разрешений и авторизации на YouTube или в аккаунте Google. Рекомендуется сбросить устройство до заводских настроек, проверить разрешения аккаунта Google и историю активности YouTube, а также установить новую версию SmartTube.