Katarzyna Petru
SmartTube, eine beliebte Alternative zu YouTube auf Android TV, Google TV und Fire TV, wurde offiziell als mit Malware infiziert anerkannt. Das Problem betrifft manuell installierte Versionen (Sideloading), da die Anwendung in den offiziellen Stores nicht verfügbar ist.
Der Entwickler von SmartTube bestätigte in einem Gespräch mit AFTVNews, dass im November Malware in die Anwendung gelangte. Die Infektion betraf sowohl neue Installationen als auch Updates mit den Versionsnummern 30.43 und 30.47. Schuld war der Computer des Entwicklers – infiziert während der Arbeit, was zu einer Änderung der digitalen Signatur und einer Kontamination der Kompilierung führte. Noch schlimmer ist, dass es auch verschiedene Forks von SmartTube gibt, die ebenfalls betroffen sein könnten.
Google reagierte, indem es SmartTube massenhaft auf ausgewählten Geräten blockierte oder entfernte. Das Unternehmen erinnert daran, dass sideloaded Anwendungen keine Sicherheitsprüfungen durchlaufen – und genau aus diesem Grund plant Google, in Zukunft das manuelle Installieren von APKs stark einzuschränken.
Was jetzt zu tun ist?
Obwohl nicht bekannt ist, welcher genaue Typ von Malware in die Anwendung eingedrungen ist und welche Möglichkeiten sie haben könnte, empfehlen die Spezialisten von AFTVNews, die Angelegenheit ernst zu nehmen. Eine bloße Deinstallation reicht nicht aus. Die Empfehlung lautet eindeutig:
setzen Sie das Gerät auf die Werkseinstellungen zurück.
Dies gilt für jede Hardware, auf der SmartTube installiert war:
Chromecast mit Google TV, Google TV Streamer, Nvidia Shield, Nokia- und Strong-Set-Top-Boxen, TCL Google TV, Philips Google TV, Sony Google TV und viele andere. Da SmartTube möglicherweise privilegierten Zugriff auf Google- und YouTube-Konten hatte, ist es auch ratsam, die Aktivitäten auf dem Konto einige Tage lang zu beobachten und sicherzustellen, dass keine ungewöhnlichen Anmeldungen, Abonnements oder Änderungen der Einstellungen aufgetreten sind.
Der Entwickler versichert, dass die neueste Version SmartTube 30.56 bereits frei von Bedrohungen sein soll, aber wenn die Anwendung zuvor auf dem Gerät war – ist ein vollständiger Reset notwendig. Dies ist der erste so auffällige Fall einer Infektion in einer beliebten, auf Fernseher sideloaded Anwendung, der eines zeigt: Wenn wir offizielle Quellen umgehen, ist das Risiko real, und die Konsequenzen können schwerwiegender sein als nur eine nicht funktionierende Anwendung.
