DR
- Um novo relatório revela que o SmartTube, o popular aplicativo do YouTube removido dos dispositivos Android TV e Fire TV na semana passada, continha malware depois que a máquina de construção do desenvolvedor foi comprometida.
- Algumas versões oficiais de aplicativos lançadas no início deste mês foram distribuídas involuntariamente com esse malware.
- Uma versão limpa e recém-assinada do SmartTube já está disponível para download.
- Recomenda-se que os usuários que possam ter instalado versões do aplicativo infectadas por malware reiniciem seus dispositivos e tomem medidas adicionais para revisar as informações de suas contas do YouTube e do Google.
O Google Play Protect desativou o SmartTube na semana passada depois que a assinatura digital do aplicativo foi exposta. Na época, acreditava-se que o vazamento de assinatura era o principal motivo pelo qual o Google e a Amazon removeram à força o aplicativo dos dispositivos dos usuários.
No entanto, de acordo com um novo relatório da Notícias AFTVparece que a situação era mais grave do que se pensava inicialmente.
Não quero perder o melhor de Autoridade Android?
Os desenvolvedores do SmartTube, o popular cliente do YouTube para dispositivos Android TV e Fire TV, confirmaram agora que o computador usado para criar APKs oficiais para o aplicativo estava infectado com malware. Como resultado, alguns lançamentos oficiais do SmartTube foram distribuídos inadvertidamente com esse malware incorporado neles.
O desenvolvedor disse Notícias AFTV que ainda não têm certeza de quais versões do aplicativo foram infectadas primeiro, mas acredita-se que o comprometimento da segurança tenha ocorrido no início de novembro. As versões 30.43 e 30.47 do aplicativo carregado no APKMirror foram sinalizadas como maliciosas por scanners de malware. Provavelmente é por isso que o Google Play Protect e a Amazon desativaram o aplicativo em primeiro lugar.
De acordo com o SmartTube, o computador comprometido já foi apagado. Os desenvolvedores dizem que o ambiente de construção agora está limpo e uma nova assinatura de aplicativo também está em vigor. Uma versão atualizada do SmartTube com número de compilação 30,56 agora está disponível como a primeira versão criada usando um computador descomprometido.
Os usuários podem baixar a nova versão livre de malware usando os seguintes códigos via Notícias AFTV‘ Aplicativo de download:
- Versão estável: 28544
- Versão beta: 79015
Esta versão do aplicativo ainda não está listada no GitHub do SmartTube devido a alguns bugs restantes que os desenvolvedores esperam corrigir antes de lançar um lançamento público. Todas as versões anteriores do aplicativo foram removidas do GitHub por precaução.
Você deveria estar preocupado?
Ainda não está claro o que o malware incorporado do SmartTube é capaz de fazer. Felizmente, o aplicativo não solicita muitas permissões e não exige que os usuários façam login diretamente com suas credenciais do YouTube ou Google. Mesmo que os usuários tenham concedido acesso de backup ao Google Drive, o malware não deverá ter acesso aos dados da conta do Google.
No entanto, as permissões relacionadas aos controles de uma conta do YouTube podem ser afetadas, por isso Notícias AFTV recomenda, com razão, redefinir os padrões de fábrica de qualquer dispositivo onde o aplicativo foi instalado, revisar as permissões da sua conta do Google e o histórico de atividades do YouTube em busca de qualquer atividade suspeita e reinstalar o SmartTube usando a nova versão verificada.
Obrigado por fazer parte da nossa comunidade. Leia nossa Política de Comentários antes de postar.
Link do Autor
