Компания Eye Research, специализирующаяся на кибербезопасности, подробно описала, как Time4Popcorn — неофициальная версия некогда популярного приложения для потокового просмотра фильмов — оставила после себя небольшой компонент для проверки обновлений. Этот компонент сканировал наличие обновлений каждый раз при запуске Mac, даже если пользователь не открывал приложение годами. Компонент доверял всему, что скачивал, и предоставлял полный доступ для внесения любых изменений в систему Mac.
Что еще хуже, разработчики Time4Popcorn давно забросили проект, поэтому веб-адреса, к которым обращался компонент, истекали. Это означало, что любой, кто мог получить контроль над одним из этих адресов, мог использовать его для установки вредоносного ПО на затронутые машины. К счастью, Eye Research сообщает, что не обнаружила никаких доказательств того, что злоумышленники воспользовались этой уязвимостью.
Eye Research заявила, что взяла под контроль заброшенный адрес, используемый компонентом проверки обновлений, и по ее оценкам, было затронуто от 250 000 до 350 000 компьютеров Mac. Поскольку разработчиков для выпуска исправления не осталось, исследователям пришлось использовать сам компонент для его отключения на более чем миллионе компьютеров Mac и ПК с Windows. Затем они передали адреса Shadowserver Foundation — некоммерческой организации, занимающейся кибербезопасностью.
Тем не менее, это исправление не устраняет другие уязвимости в Time4Popcorn, и некоторые обновленные адреса остаются вне контроля исследователей. По этой причине, если вы все еще используете эту версию, совет исследователей прост: удалите ее. Time4Popcorn был одной из нескольких неофициальных версий Popcorn Time и фактически распространялся под названием Popcorn Time, поэтому пользователи могут не знать, является ли установленная ими копия той самой, подверженной уязвимости. Все подробности можно найти в отчете Eye Research.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Tim Hardwick
