LONDON (IT BOLTWISE) – Die beliebte SmartTube-App für Android TV wurde durch eine Sicherheitslücke kompromittiert, die es Angreifern ermöglichte, ein bösartiges Update zu verbreiten. Nutzer berichten, dass die App von Play Protect blockiert wurde, was auf die Gefahr hinweist.
Die SmartTube-App, eine weit verbreitete Open-Source-YouTube-Client-Anwendung für Android TV, wurde kürzlich Opfer eines Sicherheitsvorfalls. Ein Angreifer konnte die Signaturschlüssel des Entwicklers kompromittieren und so ein bösartiges Update an die Nutzer verteilen. Diese Sicherheitslücke wurde bekannt, als mehrere Nutzer meldeten, dass Play Protect, das integrierte Antivirenmodul von Android, die App blockierte und vor einem Risiko warnte.
Der Entwickler von SmartTube, Yuriy Yuliskov, bestätigte, dass seine digitalen Schlüssel in der vergangenen Woche kompromittiert wurden, was zur Injektion von Malware in die App führte. Yuliskov hat die alte Signatur widerrufen und angekündigt, bald eine neue Version mit einer separaten App-ID zu veröffentlichen. Er rät den Nutzern, auf diese neue Version umzusteigen, um die Sicherheit ihrer Geräte zu gewährleisten.
SmartTube ist aufgrund seiner Fähigkeit, Werbung zu blockieren und auf leistungsschwachen Geräten gut zu funktionieren, eine der am häufigsten heruntergeladenen Drittanbieter-YouTube-Clients für Android TVs und ähnliche Geräte. Ein Nutzer, der die kompromittierte Version 30.51 von SmartTube rückentwickelte, entdeckte eine versteckte native Bibliothek namens libalphasdk.so, die nicht im öffentlichen Quellcode existiert und in die Release-Builds injiziert wurde.
Diese Bibliothek läuft im Hintergrund, ohne dass der Nutzer eingreifen muss, und sammelt Daten über das Host-Gerät, registriert es bei einem entfernten Backend und sendet regelmäßig Metriken über einen verschlüsselten Kommunikationskanal. Obwohl es keine Beweise für bösartige Aktivitäten wie Kontodiebstahl oder die Teilnahme an DDoS-Botnetzen gibt, besteht ein hohes Risiko, dass solche Aktivitäten jederzeit aktiviert werden könnten.
Der Entwickler hat auf Telegram die Veröffentlichung sicherer Beta- und stabiler Testversionen angekündigt, die jedoch noch nicht im offiziellen GitHub-Repository des Projekts verfügbar sind. Die fehlende Transparenz über die genauen Umstände des Vorfalls hat zu Vertrauensproblemen in der Community geführt. Yuliskov versprach, alle Bedenken auszuräumen, sobald die endgültige Version der neuen App im F-Droid-Store veröffentlicht wird.
Bis der Entwickler alle Punkte in einem detaillierten Post-Mortem-Bericht öffentlich darlegt, wird den Nutzern empfohlen, bei älteren, als sicher bekannten Versionen zu bleiben, sich nicht mit Premium-Konten anzumelden und automatische Updates zu deaktivieren. Betroffene Nutzer sollten außerdem ihre Google-Kontopasswörter zurücksetzen, ihre Kontokonsole auf unbefugten Zugriff überprüfen und unbekannte Dienste entfernen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SmartTube-App für Android TV: Sicherheitslücke führt zu Malware-Update" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SmartTube-App für Android TV: Sicherheitslücke führt zu Malware-Update" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SmartTube-App für Android TV: Sicherheitslücke führt zu Malware-Update« bei Google Deutschland suchen, bei Bing oder Google News!