SmartTube скомпрометирован: старые версии признаны небезопасными

SmartTube скомпрометирован: старые версии признаны небезопасными

Разработчик SmartTube сообщил, что цифровая подпись приложения оказалась скомпрометирована. Из-за этого теоретически возможно появление поддельных APK, которые будут выглядеть как легитимные сборки SmartTube, но содержать вредоносный код.

Проблема проявилась после того, как некоторые устройства Android TV начали блокировать приложение средствами защиты. Анализ показал, что в одной из недавних сборок обнаружена посторонняя нативная библиотека, не относящаяся к исходному коду проекта. Разработчик подтвердил, что она не должна была присутствовать в релизе и её появление связано с нарушением целостности среды сборки.

Чтобы исключить дальнейшие риски, автор принял решение полностью сменить цифровую подпись и идентификатор приложения. Старая линия версий останется работоспособной, но она больше не будет получать обновления. Новая версия SmartTube появится как отдельное приложение, которое пользователям нужно будет установить вручную.

Разработчик рекомендует удалить старую версию, установить новую сборку и при необходимости изменить пароли в связанных аккаунтах для дополнительной безопасности.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
ИИ на службе вымогателей: новая группировка использует искусственный интеллект для атак
ИИ на службе вымогателей: новая группировка использует искусственный интеллект для атак

Эксперты по кибербезопасности из IBM сообщили о появлении новой группы вымогателей Slopoly, которая активно применяет инструменты искусственного интеллекта для подготовки и проведения атак.

В России началась настоящая блокировка Telegram? Пользователи массово жалуются на сбои
В России началась настоящая блокировка Telegram? Пользователи массово жалуются на сбои

В России появились признаки начала блокировки мессенджера Telegram: пользователи по всей стране сообщают о масштабных сбоях в работе сервиса, а эксперты связывают происходящее с возможным введением ограничительных мер со стороны регуляторов.

Instagram* запускает сквозное шифрование: переписку пользователей больше не смогут читать даже в компании
Instagram* запускает сквозное шифрование: переписку пользователей больше не смогут читать даже в компании

Социальная сеть Instagram* начала внедрение сквозного шифрования в личных сообщениях, новая функция должна повысить уровень конфиденциальности переписки и защитить сообщения пользователей от доступа третьих лиц.

UserGate запустил проект «Совместная техническая поддержка»
UserGate запустил проект «Совместная техническая поддержка»

UserGate, российский разработчик решений в области информационной безопасности, запустил проект «Совместная техническая поддержка» — новую модель сервисного сопровождения клиентов совместно с сертифицированными партнерами.