کلاینت محبوب متن‌باز SmartTube یوتیوب برای Android TV پس از دسترسی مهاجمان به کلیدهای امضای دیجیتال توسعه‌دهنده دچار نفوذ شد و به‌روزرسانی مخربی به کاربران ارسال گردید. این حمله زمانی آشکار شد که کاربران متعددی گزارش دادند Play Protect اندروید، SmartTube را در دستگاه‌هایشان مسدود کرده و نسبت به خطر هشدار داده است. یوری یولیسکوف، توسعه‌دهنده SmartTube، اعتراف کرد که کلیدهای دیجیتال او اواخر هفته گذشته به خطر افتاده و منجر به تزریق بدافزار در اپلیکیشن شده است.
تجزیه و تحلیل نسخه آلوده 30.51 نشان داد که حاوی کتابخانه مخفی libalphasdk.so است که در کد منبع عمومی وجود ندارد و به صورت مخفیانه اطلاعات دستگاه را جمع‌آوری کرده و با سرور راه دور ارتباط برقرار می‌کند. یولیسکوف اعلام کرد نسخه‌های 30.43 تا 30.47 آلوده بوده‌اند و از نسخه 30.55 به بعد از کلید جدید استفاده شده است. تا زمان انتشار گزارش شفاف و کامل از سوی توسعه‌دهنده، به کاربران توصیه می‌شود از نسخه‌های قدیمی‌تر و ایمن استفاده کرده، رمز عبور حساب گوگل خود را تغییر دهند و به‌روزرسانی خودکار را غیرفعال کنند.
کلمات کلیدی : SmartTube, Android TV, بدافزار, امنیت سایبری, یوتیوب, نفوذ امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.