Μεγάλη αναστάτωση έχει προκαλέσει η δημοφιλής ανεπίσημη εφαρμογή SmartTube για YouTube σε Android TV και Fire TV. Οι τελευταίες εξελίξεις δείχνουν ότι κάποιες εκδόσεις της εφαρμογής διανεμήθηκαν με κακόβουλο λογισμικό, γεγονός που έχει ανησυχήσει πολλούς χρήστες.
Αιτία της αναστάτωσης ήταν η μόλυνση του υπολογιστή που χρησιμοποιούσε ο δημιουργός της εφαρμογής για την παραγωγή των APK, με αποτέλεσμα πρόσφατες εκδόσεις, όπως οι 30.43 και 30.47, να περιέχουν κρυφά κακόβουλο κώδικα.
Πώς ξεκίνησε το πρόβλημα
Ο δημιουργός του SmartTube ανακοίνωσε επίσημα ότι ο υπολογιστής του είχε μολυνθεί. Οι κακόβουλες εκδόσεις της εφαρμογής εντοπίστηκαν όταν δημοσιεύθηκαν σε δημοφιλείς αποθετήρες APK, με τους σαρωτές ασφαλείας να τις χαρακτηρίζουν ως ύποπτες.
Μετά την ανακάλυψη του προβλήματος, οι επικίνδυνες εκδόσεις αποσύρθηκαν και η εφαρμογή επανεκδόθηκε με νέα ψηφιακή υπογραφή, επιτρέποντας στους χρήστες να κατεβάσουν με ασφάλεια το ενημερωμένο SmartTube.
Τι κίνδυνο υπήρχε για τους χρήστες
Αν και οι λεπτομέρειες για τη λειτουργία του κακόβουλου λογισμικού δεν είναι ακόμη πλήρως κατανοητές, οι πρώτες ενδείξεις μαρτυρούν ότι ίσως έστελνε πληροφορίες του συστήματος σε απομακρυσμένους διακομιστές.
Ο κίνδυνος φαίνεται περιορισμένος, καθώς το SmartTube δεν ζητά πολλές άδειες, ούτε άμεση πρόσβαση στους λογαριασμούς Google. Ωστόσο, σε περιπτώσεις που οι χρήστες είχαν ενεργοποιήσει πρόσθετες δυνατότητες ή άδειες, υπάρχει πιθανότητα εκθέσεως κάποιων δεδομένων.
Το πιο ανησυχητικό είναι ότι το κακόβουλο λογισμικό περιλαμβανόταν σε «επίσημες» εκδόσεις του app, γεγονός που έκανε πολλούς να το εμπιστευτούν χωρίς δεύτερη σκέψη.
Τι πρέπει να κάνετε αν χρησιμοποιούσατε SmartTube
Οι ειδικοί συνιστούν στους χρήστες να απεγκαταστήσουν άμεσα κάθε παλιά έκδοση της εφαρμογής, ιδιαίτερα αυτές που εγκαταστάθηκαν τον τελευταίο μήνα. Η ασφαλής έκδοση αναγνωρίζεται ως η 30.56 και νεότερες, οι οποίες έχουν δημιουργηθεί μετά τον καθαρισμό του build environment.
Εξάλλου, οι χρήστες πρέπει να ελέγξουν τον λογαριασμό Google τους για τυχόν ασυνήθιστη δραστηριότητα και να ανακαλέσουν άδειες που είχαν δώσει. Για απόλυτη σιγουριά, σε συσκευές Android TV ή Fire TV, πολλές φορές προτείνεται και εργοστασιακή επαναφορά.
