Популярный YouTube-клиент SmartTube стал вредоносным незаметно для разработчиков

Google Play Protect заблокировал сторонний клиент YouTube SmartTube, используемый на устройствах Android TV и Fire TV.
Предполагалось, что причиной стала компрометация цифровой подписи, однако позднее выяснилось, что поражен был компьютер, на котором собирались официальные версии приложения. В результате несколько выпущенных сборок получили внедренный вредоносный код.
Разработчики сообщили, что отдельные версии, загруженные на сторонние ресурсы распространения APK-файлов, были отмечены сканерами как опасные, после чего сервисы Google и Amazon ограничили доступ к приложению и начали его удаление с устройств пользователей. Команда проекта объявила о полной очистке рабочей инфраструктуры и подготовила обновленную версию SmartTube.
Новая сборка прошла повторную проверку и будет опубликована для загрузки после завершения внутренних тестов. При этом исследователи не уточняют, какие именно действия могли выполнять модифицированные файлы, поскольку приложение не требует расширенных разрешений и не привязано к обязательной авторизации.
Прокомментировал Евгений Клещ.
#IT_News #YouTube