Google Play Protect desactivó SmartTube la semana pasada a posteriori de que se expuso la firma digital de la aplicación. En ese momento, se creía que la filtración de firmas era la razón principal por la que Google y Amazon eliminaron por la fuerza la aplicación de los dispositivos de los usuarios.

Sin bloqueo, según un nuevo referencia de AFTVnoticiasparece que la situación era más difícil de lo que se pensaba inicialmente.

Los desarrolladores de SmartTube, el popular cliente de YouTube para dispositivos Android TV y Fire TV, ahora han confirmado que la computadora utilizada para crear APK oficiales para la aplicación estaba infectada con malware. Como resultado, algunas versiones oficiales de SmartTube se distribuyeron sin saberlo con ese malware incrustado.

El desarrollador dijo AFTVnoticias que todavía no están seguros de qué versiones de la aplicación se infectaron primero, pero se cree que el compromiso de seguridad ocurrió a principios de noviembre. Las versiones 30.43 y 30.47 de la aplicación cargadas en APKMirror han sido marcadas como maliciosas por escáneres de malware. Probablemente esta sea la razón por la que Google Play Protect y Amazon desactivaron la aplicación en primer circunstancia.

Según SmartTube, la computadora comprometida ya ha sido borrada. Los desarrolladores dicen que el entorno de compilación ahora está íntegro y que asimismo existe una nueva firma de aplicación. Una traducción actualizada de SmartTube con número de compilación 30,56 ahora está acondicionado como la primera traducción creada con una computadora sin compromisos.

Los usuarios pueden descargar la nueva traducción independiente de malware utilizando los siguientes códigos a través de AFTVnoticias‘ Aplicación de descarga:

• Interpretación estable: 28544
• Interpretación beta: 79015

Esta traducción de la aplicación aún no figura en el GitHub de SmartTube conveniente a algunos errores restantes que los desarrolladores esperan corregir antaño de divulgar un dispersión conocido. Todas las versiones anteriores de la aplicación se eliminaron de GitHub por precaución.

¿Deberías estar preocupado?

Aún no está claro qué es capaz de hacer el malware integrado en SmartTube. A Dios gracias, la aplicación no solicita demasiados permisos y no requiere que los usuarios inicien sesión directamente con sus credenciales de YouTube o Google. Incluso si los usuarios concedieran ataque de respaldo a Google Drive, el malware no debería tener ataque a los datos de la cuenta de Google.

Sin bloqueo, los permisos relacionados con los controles de una cuenta de YouTube podrían encontrarse afectados, razón por la cual AFTVnoticias recomienda con razón restablecer los títulos de industria de cualquier dispositivo donde se instaló la aplicación, revisar los permisos de su cuenta de Google y el historial de actividad de YouTube para detectar cualquier actividad sospechosa y reinstalar SmartTube usando la nueva traducción verificada.