一款在安卓电视用户中广受欢迎的开源YouTube客户端SmartTube被曝出安全事件。其官方APK文件遭到恶意软件感染，导致Google Play Protect等安全系统向用户发出严重警告。这一事件凸显了从非官方渠道安装应用所隐藏的风险。

签名密钥被盗

根据报道，此次安全问题的根源在于开发者的数字签名密钥被盗。攻击者利用窃取的密钥，向用户推送了包含恶意代码的应用程序更新包。这导致安卓系统内置的安全模块Google Play Protect在部分设备上直接拦截了SmartTube，并向用户显示“该应用是伪造的，试图控制您的设备或窃取数据”的警告信息。

事件在几天前开始引起广泛关注，当时许多用户发现SmartTube应用从他们的电视上“消失”或被禁用。实际上，这并非应用自行消失，而是安全系统为保护用户而采取的强制措施。

官方回应与用户应对措施

SmartTube的开发者已经证实了密钥被盗的事实。长期以来，该应用的官方说明就明确警告用户，不要从任何应用商店、APK网站或博客下载SmartTube，因为这些渠道上传的版本可能包含恶意软件或广告。由于使用了非官方的YouTube API，这款去广告的应用无法在Google Play商店正式发布。

对于已经安装SmartTube的用户，如果收到安全警告，应立即采取行动。最安全的做法是彻底卸载当前版本。用户应通过开发者指定的官方渠道重新安装干净的版本，例如使用AFTVnews的Downloader应用并输入指定的代码（测试版79015，稳定版28544），或通过可信的文件传输方式获取APK。

第三方应用渠道的风险

虽然第三方Android应用市场为许多无法上架官方商店的优秀软件提供了分发渠道，但它们也伴随着更高的安全风险。一项早在2011年的研究就指出，当时替代应用市场的恶意软件感染率（0.20%至0.47%）远高于官方市场（0.02%）。

对于依赖SmartTube等第三方应用的安卓电视用户而言，保持警惕至关重要。务必仅从开发者官方指定的唯一渠道获取应用更新，对系统弹出的安全警告给予高度重视，并定期关注项目的官方社区公告，以便在第一时间获取安全信息和正确的修复指导。

消息来源：https://www.aftvnews.com/smarttubes-official-apk-was-compromised-with-malware-what-you-should-do-if-you-use-it/