Terk edilmiş Popcorn Time güncelleyicisi milyonlarca bilgisayarı ele geçirme riskine soktu

Eye Security, sahipsiz bir Popcorn Time çatalının arka planda şifresiz HTTP üzerinden kod indirip çalıştırdığını ve bu alan adlarından birini kaydederek milyonlarca makineyi izleyebildiğini ortaya çıkardı.

Güvenlik şirketi Eye Security, Time4Popcorn'un terk edilmiş bir çatalının, Popcorn Time adıyla dağıtılan uygulamanın arka planda çalışan bir güncelleyici içerdiğini tespit etti. Bu güncelleyici uzak sunuculara HTTP üzerinden bağlanıyor ve birçok güncelleme alan adı terk edilmiş ya da üçüncü taraflarca park edilmiş durumda.

Araştırmacılar alan adlarından birini kaydettiklerinde, milyonlarca makinenin bu adrese bağlandığını gördü. Windows'ta yaklaşık 2,5 ila 3 milyon, macOS'ta 250 bin ila 350 bin, Android'de ise 200 bin'in altında sistem tespit edildi. Bunların arasında hükümetlere ve ordulara ait ağlar da vardı.

Proje kimse tarafından sürdürülmediği için Eye Security 15 alan adı kaydetti ve mekanizmayı devre dışı bırakan bir güncelleme gönderdi. Güncelleme yaklaşık 2 milyon sisteme ulaştı ve güncelleme isteklerini yüzde 98 azalttı. Android kullanıcılarının düzeltmeyi kendilerinin uygulaması gerekiyor. Alan adlarının kontrolü şu an Shadowserver Foundation'a geçti. Araştırmacılar uygulamanın kaldırılmasını öneriyor, çünkü 2014 dönemine ait Chromium altyapısı başka risklere de açık kalıyor.