SmartTube 感染恶意软件,开发人员发布干净版本,用户被警告
雅加达 - 最近的一份报告揭露了上周SmartTube应用程序撤出的另一面 - Android TV和Fire TV设备的流行YouTube替代品。不仅仅是一个泄露的数字签名问题,SmartTube还曾分发过感染恶意软件的应用程序版本。
根据AFTVnews的报道,自2024年11月初以来,用于构建SmartTube官方APK的开发人员的计算机一直受到恶意软件的攻击。这种情况使得本月上传的许多SmartTube官方版本在开发人员不知情的情况下带有危险内容。
两个版本被上传到APKMirror,即30.43和30.47,已被恶意软件扫描程序检测为危险。据信,这一发现是Google Play Protect和亚马逊突然从用户设备禁用SmartTube的原因。
SmartTube开发人员表示,受感染的计算机已被完全擦除。开发环境现在声称是干净的,应用程序已经使用了新的数字签名。作为后续行动,SmartTube发布了30.56版本,这是从未受损的设备上构建的第一个版本。
想要安装安全版本的用户可以通过AFTVnews的Downloader应用程序下载该应用程序,并使用以下两个代码:
印度尼西亚:稳定: 28544
印尼:Beta:79015
由于在正式发布之前还有几个小错误需要修复,这个版本尚未在GitHub上发布。为了预防措施,GitHub上删除了所有旧版本。
迄今为止,尚不清楚SmartTube中嵌入的恶意软件的全部功能。幸运的是,该应用程序不需要很多权限,也不需要用户直接使用Google或YouTube帐户登录。即使用户启用了备份到Google Drive,恶意软件也不被认为可以访问Google帐户数据。
然而,与控制YouTube活动相关的许可证仍然可能会受到影响。因此,AFTVnews建议每个曾经安装过受感染版本的SmartTube的用户:
在 Android TV 或 Fire TV 设备上执行出厂重置。
审查 Google 帐户和 YouTube 活动的权限,以确保没有可疑行为。
安装SmartTube,使用经过验证的干净版本30.56。
尽管目前情况已得到控制,但这一事件提醒人们,智能电视上的第三方应用程序生态系统仍然存在风险。特别是当其分发不是通过官方渠道(如Google Play Store)时