SmartTube hackeada: versiones oficiales fueron distribuidas con malware

[Noticias]

SmartTube hackeada: versiones oficiales fueron distribuidas con malware

La popular aplicación SmartTube, una de las alternativas más utilizadas a YouTube en Android TV y Fire TV, ha estado en el centro de una seria alerta de seguridad. Aunque inicialmente se pensó que la retirada forzosa de la app por parte de Google y Amazon se debía únicamente a la filtración de su firma digital, nuevas investigaciones han confirmado que el problema era más profundo. El equipo de desarrollo ha reconocido que el ordenador encargado de compilar las versiones oficiales fue comprometido por malware, lo que provocó la distribución involuntaria de versiones infectadas. Las versiones señaladas como peligrosas incluyen las builds 30.43 y 30.47 alojadas en APKMirror, detectadas por múltiples escáneres de seguridad. No está claro cuándo comenzó exactamente el problema, aunque todo apunta a que la intrusión ocurrió a principios de noviembre. Tras descubrir la brecha, los desarrolladores han formateado por completo el equipo afectado, reconstruido el entorno de compilación y generado una nueva firma digital para garantizar que los futuros lanzamientos estén libres de riesgos. La primera versión verificada como segura es la build 30.56, disponible mediante códigos de descarga específicos en la app Downloader. Aunque la aplicación no suele solicitar permisos críticos ni requiere iniciar sesión con Google, los expertos recomiendan realizar un restablecimiento de fábrica en cualquier dispositivo donde se instalasen versiones sospechosas. También se aconseja revisar los permisos de la cuenta de Google y la actividad reciente en YouTube por si hubiera acciones no autorizadas. Con la limpieza ya en marcha, SmartTube espera recuperar la confianza de sus usuarios una vez se publique la versión corregida en GitHub.

fuente