SmartTube: Malware auf beliebten YouTube-Client für Android-TVs aufgetaucht
Die äußerst populäre, quelloffene YouTube-Alternative namens SmartTube wurde jüngst von Hackern kompromittiert. Das sind die Hintergründe und das sollten Betroffene nun unternehmen.
Die Android-TV-App SmartTube, ein weitverbreiteter Drittanbieter-Client für werbefreies YouTube auf Fernsehern, ist mit Malware verseucht worden. Nutzer:innen von Android TV, Fire TV und Nvidia Shield müssen nun dringend handeln.
Was genau ist passiert?
Ein Angreifer hatte sich Zugriff auf die digitalen Signaturschlüssel des App-Entwicklers verschafft, wodurch Schadsoftware auf SmartTube verbreitet werden konnte. Das integrierte Android-Sicherheitssystem Google Play Protect schlug daraufhin Alarm, wodurch der Vorfall überhaupt erst bemerkt wurde.
Konkret wurde die Version 30.51 mit einer unbekannten Bibliothek namens libalphasdk.so manipuliert. Diese hat Geräteinformationen von Nutzer:innen gesammelt und an externe Server gesendet. Sicherheitsexperten schließen nicht aus, dass mit den Daten ein Botnetz aufgebaut wird.
Diese Netzwerke werden häufig für groß angelegte Hacker-Angriffe genutzt, indem sie Spam und Malware im großen Stil verbreiten. Die Betroffenen kriegen das häufig gar nicht mit. Ob nun auch sensible Konto-Informationen entwendet wurden, ist bislang noch unklar.
Wann war der Hackerangriff?
Gegen Ende vergangener Woche (Kalenderwoche 48) wurden die Signaturschlüssel mit der Malware infiziert. SmartTube-Entwickler Yuriy Yuliskov hat dies bereits bestätigt, heißt es in einem Bericht von BleepingComputer.
Die gehackten Schlüssel seien laut Yuliskov bereits für ungültig erklärt worden. Auf Telegram hat er bereits eine Beta-Version bereitgestellt, welche mit einem neuen Schlüssel signiert ist.
Eine neu signierte Vollversion mit geänderter Paketkennung sei in der Mache und werde zeitnah bereitgestellt. Ebenso soll ein ausführlicher Schadensbericht veröffentlicht werden. Darin wird eventuell auch aufgeklärt, wie der Signaturschlüssel abhandengekommen ist.
Was können Betroffene unternehmen?
Mit einem simplen Update der SmartTube-App ist das Problem leider nicht behoben. Ein kompletter Reset ist vonnöten. Folgende Schritte sind dabei zu beachten:
SmartTube-App deinstallieren
Ausschließlich Version 30.56 oder neuer vom offiziellen GitHub herunterladen
Google Play Protect in den Android-TV-Einstellungen aktivieren
Google-Passwort ändern und die Zwei-Faktor-Authentifizierung überprüfen
Auch interessant: Amazon geht gegen Piraterie-Apps auf Fire-TV-Geräten vor. Mehr dazu hier:
