SmartTube, l'interface alternative pour YouTube qui supprime les publicités, a été infecté par un malware

Si vous avez un téléviseur sous Android ou un boîtier TV sous Android TV ou Google TV, méfiez-vous. L'app SmartTube, souvent employée pour éviter les publicités sur YouTube, a eu un gros problème de sécurité récemment. La version officielle a en effet été modifiée à l'insu de son créateur, pour intégrer des composants malveillants.

SMartTube. Image SmartTube.

L'histoire est malheureusement classique: Yuriy Yuliskov s'est fait pirater et les malandrins ont pu modifier le contenu de l'app open source pour intégrer du code malveillant. Les versions 30.43 à 30.47 sont infectées, et peuvent envoyer des données à des serveurs. Les premiers retours indiquent qu'il n'y a pas d'attaques particulières liées à ce comportement, car le but est a priori d'identifier des appareils vulnérables, pour ensuite en profiter dans un botnet, par exemple.

Une application problématique car les utilisateurs savent qu'elle est dans une zone grise

Si le développeur a remarqué le problème et a indiqué à Google...