Officiële versies van SmartTube-app geïnfecteerd met malware
Verschillende officiële versies van SmartTube, een mediaspeler voor Android tv's en tv-boxes, zijn besmet geraakt met malware. Dat laat de ontwikkelaar tegenover AFTVnews weten. De afgelopen dagen werd de app door Amazon en Google van Android-televisies verwijderd. In eerste instantie meldde de ontwikkelaar dat de certificaten voor het digitaal signeren van de app waren gecompromitteerd.
AFTVnews laat weten dat het systeem dat de ontwikkelaar gebruikt voor het maken van de SmartTube APK-bestanden besmet is geraakt. Daardoor zijn verschillende versies van SmartTube voorzien van malware. Details over hoe het systeem precies besmet kon raken zijn niet bekend. Het is ook onduidelijk welke SmartTube-versie als eerste besmet is geraakt, maar de infecties zouden zich als eerste begin november hebben voorgedaan.
Uit analyse van de malware blijkt dat die allerlei informatie van besmette systemen terugstuurt naar de aanvallers en aanvullende opdrachten van de aanvallers kan uitvoeren. Naar aanleiding van het incident heeft de ontwikkelaar inmiddels versie 30.56 van de app met een nieuwe digitale signature uitgebracht.
Dit staat niet in de play store maar is een APK die gedownload moet worden.
Gelukkig heb ik hier nog een nieuwe fire tv stick liggen, vorige week gekocht tijdens de black friday deals. Ga ze direct omwisselen nu.
Iemand enig idee wat deze malware allemaal heeft uitgespookt de apparaten en netwerken van de mensen die deze app gebruikte?
En inderdaad zoals iemand hierboven ook vermelde, deze app stond niet in de playstore of amazon appstore, dus het is een bijzonder verhaal dat deze dan door google en amazon verwijderd zouden moeten zijn. Bij mij is ook niets verwijderd, en het zou ook raar zijn als google en amazon zonder tussenkomst van de eindgebruiker apps zouden gaan verwijderen..
Zover ik me kan herinerren is deze app gemaakt door iemand uit rusland. (https://github.com/yuliskov/SmartTube)
Niet lullig bedoeld, maar in hoeverre zouden we deze developer nog kunnen vertrouwen?
En heeft er nog iemand tips voor andere reclame-vrije youtube apps?
Dit staat niet in de play store maar is een APK die gedownload moet worden.
En daar gaat het (weer) mis..... En mensen klagen dat Google de boel strikter aan wil gaan pakken.
"This is why we can't have nice things...."
Ken je dat spreekwoord met die ezel en die steen? ;-)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?