Eski Popcorn Time uygulaması Mac bilgisayarları savunmasız bıraktı
Öne çıkanlar
- Time4Popcorn uygulaması, açılmasa bile sistem başlangıcında çalışan güvensiz bir güncelleme denetleyicisi bıraktı.
- Güvenlik açığının 250 bin ila 350 bin Mac bilgisayarı doğrudan etkilediği tahmin edildi.
- Eye Research, terk edilmiş alan adını alarak aracı 1 milyondan fazla cihazda uzaktan devre dışı bıraktı.
Güvenlik şirketi Eye Research, bir dönem yaygın kullanılan film izleme yazılımı Popcorn Time'ın gayriresmi sürümü Time4Popcorn'un Mac bilgisayarlarda ciddi bir güvenlik açığı yarattığını tespit etti. Araştırmacılar, uygulamanın yıllardır açılmasa bile sistem açılışında arka planda çalışan ve denetimsiz güncelleme arayan bir bileşen bıraktığını açıkladı.
Geliştiricilerin projeyi terk etmesi nedeniyle güncelleme aracının bağlandığı internet alan adlarının süresi doldu. Eye Research, bu adresleri ele geçiren herhangi bir saldırganın savunmasız cihazlara zararlı yazılım yükleyebileceğini bildirdi. Şirket, terk edilen adreslerden birinin kontrolünü alarak arka plan aracını 1 milyondan fazla Mac ve Windows bilgisayarda uzaktan devre dışı bıraktı.
Araştırmacılar, zararlı adreslerin kötü niyetli kişilerce kullanıldığına dair bir kanıt bulamadı. Ele geçirilen adresler kar amacı gütmeyen siber güvenlik kuruluşu Shadowserver Foundation'a devredildi. Yetkililer, kontrol dışı kalan başka adresler ve mevcut güvenlik açıkları nedeniyle kullanıcıların bu uygulamayı cihazlarından tamamen kaldırmalarını önerdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.