Přidat debatu mezi oblíbenéZasílat nové příspěvky e-mailem WhatsApp už nebude zadarmo.

SmartTube je extra trida, pouzivam ho na TV BOXU + Youtube Bridge misto Youtube "ALE" stala se takova mensi neprijemnost a aplikace se dostala do rukou hackeru viz:

----------
V posledních dnech se sen proměnil v noční můru. J.Juliskov vývojář projektu potvrdil nejhorší možný scénář pro tvůrce softwaru: jeho klíče digitálního podpisu byly kompromitovány.
V praxi to znamená, že hackeři byli schopni vytvářet upravené verze aplikace, vkládat do nich škodlivý kód a podepisovat je, jako by se jednalo o legitimní aktualizace.

Pokud jste nedávno aktualizovali aplikaci, zejména verze 30.43 až 30.4, nenainstalovali jste Update, ale trojského koně přímo do svého obývacího pokoje. Google Play Protect odvedl perfektní práci tím, že uživatele na tuto anomálii masivně upozornil.

Špion v kódu
Dobře, ale co tam dělá tenhle škodlivý kód? Technická analýza verze 30.51 (která byla také postižena) odhalila přítomnost neznámé nativní knihovny s názvem libalphasdk.so . Tento soubor by tam být neměl. Není součástí open-source kódu projektu. Je to černý pasažér, kterého útočníci přidali po kompilaci aplikace.

Chování této knihovny je alarmující. Běží na pozadí, zcela neviditelná, shromažďuje informace z vašeho zařízení a odesílá je na vzdálený server ovládaný hackery.
----------

Reakce na příspěvek

1 Zadajte svou přezdívku:
2 Napište svůj příspěvek:
3 Pokud chcete dostat ban, zadejte libovolný text:

Zpět do debat