Eski Popcorn Time uygulaması yüz binlerce Mac'i tehlikeye attı

Eye Research, Time4Popcorn'un bırakılmış sürümündeki bir güncelleme denetleyicisinin, süresi dolmuş alan adları üzerinden zararlı yazılım dağıtılabilecek bir açık bıraktığını ortaya çıkardı.

Güvenlik firması Eye Research, uzun süredir terk edilmiş ve resmi olmayan bir Popcorn Time sürümü olan Time4Popcorn'un, uygulama artık kullanılmasa bile her başlangıçta çalışan bir arka plan güncelleme denetleyicisi bıraktığını tespit etti. Bu denetleyici indirdiği her şeye güveniyordu ve sistemde her türlü değişikliği yapabilecek geniş yetkilere sahipti. Üstelik denetleyicinin bağlandığı alan adları süresi dolduğu için boşa çıkmıştı; bu adresleri ele geçiren herkes etkilenen makinelere zararlı yazılım gönderebilirdi.

Eye Research, süresi dolmuş adreslerden birini ele geçirdiğini, etkilenen Mac sayısını 250.000 ila 350.000 arasında tahmin ettiğini belirtiyor. Araştırmacılar aynı denetleyiciyi kullanarak bir milyondan fazla Mac ve Windows bilgisayarda bu bileşeni devre dışı bıraktı ve kalan adresleri Shadowserver Foundation'a devretti.

Ancak bu düzeltme diğer zafiyetleri ortadan kaldırmıyor ve bazı adresler hâlâ kontrol dışı. Bu nedenle araştırmacılar uygulamanın tamamen kaldırılmasını öneriyor. Kullanıcılar için bu kolay değil, çünkü bu sürüm Popcorn Time adıyla dağıtılmıştı.