Μεγάλη αναστάτωση προκλήθηκε από το SmartTube, μία από τις πιο δημοφιλείς ανεπίσημες εφαρμογές για YouTube σε Android TV και Fire TV.
Ο λόγος είναι ότι αρκετές πρόσφατες εκδόσεις της εφαρμογής διανεμήθηκαν κατά λάθος με κακόβουλο λογισμικό, μετά από μόλυνση του υπολογιστή όπου γίνονταν τα builds.
Πώς ξεκίνησε το πρόβλημα
Ο δημιουργός του SmartTube ανακοίνωσε ότι ο υπολογιστής που χρησιμοποιούσε για να παράγει τα APK είχε μολυνθεί.
Ως αποτέλεσμα, ορισμένες «επίσημες» εκδόσεις, μεταξύ αυτών οι 30.43 και 30.47, ενσωμάτωσαν κρυφά κακόβουλο κώδικα.
Το malware εντοπίστηκε όταν οι συγκεκριμένες εκδόσεις ανέβηκαν σε δημοφιλείς αποθετήρες APK και αντιμετωπίστηκαν ως ύποπτες από σαρωτές ασφαλείας.
Μόλις αποκαλύφθηκε το πρόβλημα, οι μολυσμένες εκδόσεις αφαιρέθηκαν, ο υπολογιστής καθαρίστηκε και η εφαρμογή επανεκδόθηκε με νέα ψηφιακή υπογραφή, ώστε οι χρήστες να μπορούν να κατεβάσουν με ασφάλεια το ενημερωμένο SmartTube.
Τι κίνδυνος υπήρχε για τους χρήστες
Παρότι δεν είναι ακόμη σαφές τι ακριβώς έκανε το malware, οι πρώτες ενδείξεις δείχνουν ότι πιθανότατα έστελνε πληροφορίες συστήματος σε απομακρυσμένο server.
Η ζημιά φαίνεται περιορισμένη, επειδή το SmartTube δεν ζητά πολλά permissions ούτε άμεση πρόσβαση σε λογαριασμό Google.
Ωστόσο, σε περιπτώσεις όπου οι χρήστες είχαν ενεργοποιήσει επιπλέον λειτουργίες ή permissions, υπάρχει πιθανότητα κάποια δεδομένα να έχουν εκτεθεί.
Το πιο ανησυχητικό στοιχείο είναι ότι το κακόβουλο λογισμικό βρισκόταν μέσα σε «επίσημες» εκδόσεις του app, πράγμα που έκανε πολλούς να εμπιστευτούν το APK χωρίς δεύτερη σκέψη.
Τι πρέπει να κάνετε αν χρησιμοποιούσατε SmartTube
Οι ειδικοί προτείνουν στους χρήστες να απεγκαταστήσουν άμεσα οποιαδήποτε παλιά έκδοση της εφαρμογής, ειδικά όσες εγκαταστάθηκαν τον τελευταίο μήνα. Η ασφαλής έκδοση αυτή τη στιγμή θεωρείται η 30.56 και νεότερες, που έχουν δημιουργηθεί μετά τον καθαρισμό του build environment.
Επιπλέον, οι χρήστες καλό είναι να ελέγξουν τον λογαριασμό Google τους για ασυνήθιστη δραστηριότητα και να ανακαλέσουν τυχόν permissions που είχαν δώσει. Σε Android TV ή Fire TV συσκευές, αρκετοί ειδικοί προτείνουν ακόμη και εργοστασιακή επαναφορά για απόλυτη σιγουριά.
