Alarm bei Android-TV: Smarttube-App mit Malware infiziert – das müssen Nutzer jetzt wissen

Der beliebte Youtube-Client Smarttube für Android-TV war zeitweise mit Schadsoftware infiziert. Unbekannte Angreifer hatten Zugriff auf den Signaturschlüssel der App und konnten so manipulierte Versionen offiziell signieren und an Nutzer verteilen. Die betroffenen Builds sind inzwischen offline, eine neue, sichere Version steht bereit.

Was passiert ist

Der Entwickler von Smarttube hatte auf GitHub erklärt, dass eine bislang unbekannte Person den privaten Schlüssel zur digitalen Signatur der App erlangt hatte. Mit diesem Schlüssel konnte die Schadsoftware in den Versionen 30.43 und 30.47 der App unbemerkt eingebaut werden.

Die Malware befindet sich in der Bibliothek libalphasdk.so und sammelt unter anderem Informationen über das Gerät, installierte Apps und IP-Adressen. Laut bisherigen Analysen wurden keine Accountdaten abgegriffen, die App könnte aber künftig Anweisungen von den Angreifern empfangen.

Glücklicherweise erkannten Googles Schutzmechanismen, insbesondere Play Protect, den Angriff bei vielen Nutzern und blockierten die kompromittierten Installationen. So konnten Schäden teilweise verhindert werden, bevor die Nutzer überhaupt von der Infektion erfuhren.

Was Smarttube-Nutzer jetzt tun sollten

Der Entwickler Yuliskov hat die App vorübergehend offline genommen und verteilt auf Telegram bereits eine Beta-Version, die mit einem neuen Schlüssel signiert ist. Die zuvor kompromittierte Signatur wurde inzwischen als ungültig erklärt. Weitere Details zum Angriff, insbesondere zum Diebstahl des Schlüssels, sollen folgen. Das sollten Betroffene jetzt tun:

• Betroffene App-Versionen deinstallieren: Entfernen Sie alle Smarttube-Versionen, die potenziell kompromittiert sein könnten.





• Keine Backups wiederherstellen: Alte Einstellungen oder Sicherungen der App sollten vorerst nicht genutzt werden.





• Neue, sichere Version installieren: Version 30.56 ist über offizielle Quellen verfügbar – entweder über GitHub oder den verifizierten Telegram-Kanal des Entwicklers.





• Vorsicht vor gefälschten Updates: Laden Sie keine angeblichen “Fix”-Apps oder inoffiziellen Versionen aus unbekannten Quellen herunter.

Da Smarttube nicht im Play Store verfügbar ist, muss die App per Sideload installiert werden. Das Umgehen offizieller Sicherheitsprüfungen erhöht das Risiko für Schadsoftware. Der Vorfall zeigt: Selbst beliebte Open-Source-Projekte können Ziel von Angriffen werden.