جاكرتا - كشف تقرير صدر مؤخرا عن جانب آخر من سحب تطبيق SmartTube - وهو بديل شهير ل YouTube لأجهزة Android TV و Fire TV - والذي حدث الأسبوع الماضي. ليس فقط مسألة تسريب التوقيعات الرقمية ، يبدو أن SmartTube قد وزع أيضا إصدارات من التطبيق المصابة بالبرامج الضارة.
وفقا لتقرير AFTVnews ، تم اختراق أجهزة الكمبيوتر المطورة المستخدمة لبناء SmartTube APK الرسمية من قبل البرامج الضارة منذ أوائل نوفمبر 2024. هذا الوضع يجعل عددا من إصدارات SmartTube الرسمية التي تم تحميلها هذا الشهر تحمل أيضا محتوى ضارا دون علم المطور.
تم اكتشاف إصدارين تم تحميلهما إلى APKMirror ، وهما 30.43 و 30.47 ، كخطرين من قبل مساحي البرامج الضارة. ويعتقد أن النتائج هي السبب في أن Google Play Protect و Amazon قامت فجأة بتعطيل SmartTube من جهاز المستخدم.
ذكر مطورو SmartTube أن الكمبيوتر المصاب قد تم تجريده بالكامل. يزعم الآن أن بيئة التطوير نظيفة ، وقد استخدم التطبيق توقيعا رقميا جديدا. كمتابعة ، أصدرت SmartTube إصدار 3056 كأول إصدار مبني على جهاز لا هوادة فيه.
يمكن للمستخدمين الذين يرغبون في تثبيت الإصدار الآمن تنزيله من خلال تطبيق AFTVnews للتحميل مع الرمزان التاليين:
مستقيم: 28544
بيتا: 79015
لم يتم نشر هذا الإصدار على GitHub لأنه لا تزال هناك بعض الأخطاء الصغيرة التي يجب حلها قبل الإصدار الرسمي. كما تمت إزالة جميع الإصدارات القديمة من GitHub كإجراء احترازي.
حتى الآن من غير الواضح ما هي القدرات الكاملة للبرمجيات الضارة المضمنة في SmartTube. لحسن الحظ ، لا يطلب هذا التطبيق الكثير من الأذونات ولا يتطلب من المستخدمين تسجيل الدخول باستخدام حساب Google أو YouTube مباشرة. حتى لو قام المستخدم بتنشيط النسخ الاحتياطي في Google Drive ، يعتقد أن البرامج الضارة غير قادرة على الوصول إلى بيانات حساب Google.
ومع ذلك ، لا تزال التصاريح المرتبطة بالتحكم في أنشطة YouTube تتأثر المحتمل. لذلك ، توصي AFTVnews كل مستخدم قام بتثبيت إصدار مصاب من SmartTube من خلال:
إعادة تعيين المصنع على أجهزة تلفزيون Android أو Fire TV.
تفقد الأذونات الخاصة بحسابات Google وأنشطة YouTube للتأكد من عدم وجود أي أفعال مشبوهة.
إعادة تثبيت SmartTube باستخدام إصدار 30.56 تم التحقق منه نظيفا.
على الرغم من أن الظروف الآن تحت السيطرة ، إلا أن هذا الحادث هو تذكير بأن النظام البيئي لتطبيقات الجهات الخارجية على التلفزيون الذكي لا يزال يحتفظ بالمخاطر. خاصة عندما لا يمر التوزيع عبر قنوات رسمية مثل متجر Google Play.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)