Nhà phát triển SmartTube – ứng dụng xem video mã nguồn mở phổ biến trên Android TV với hơn 33.000 sao trên GitHub – vừa đưa ra cảnh báo về việc môi trường phát triển ứng dụng từng bị nhiễm mã độc. Ngay sau khi phát hiện sự cố, tác giả đã tiến hành định dạng toàn bộ hệ thống, khôi phục môi trường sạch và kiểm tra toàn bộ các bản build mới qua VirusTotal.
Do khóa công khai (public key) có nguy cơ bị lộ, dự án đã phát hành các bản cài đặt mới đi kèm khóa xác thực cập nhật. Tác giả khẳng định ứng dụng sử dụng mã kết nối một lần với quyền hạn hạn chế nên nguy cơ rủi ro bảo mật tài khoản người dùng ở mức thấp, tuy nhiên khuyến cáo người dùng chỉ tải bản cập nhật từ nguồn chính thức GitHub hoặc kênh Telegram dự án.
SmartTube là trình duyệt nội dung tối ưu cho TV chạy Android 4.3 trở lên, tích hợp sẵn tính năng tự động cập nhật. Bài viết cũng lưu ý các thiết bị Amazon FireTV đời mới dùng hệ điều hành VegaOS thay thế Android sẽ không còn tương thích với ứng dụng này.
Sự cố này là lời nhắc nhở quan trọng cho người dùng thiết bị Android TV tại Việt Nam cần cảnh giác với các file APK trôi nổi trên mạng và luôn duy trì thói quen cập nhật phần mềm mã nguồn mở từ nguồn phát hành uy tín.
Nguồn: GitHub Trending — Biên dịch & tổng hợp: danhbaai.com