Możliwe, że zapomniałeś o Popcorn Time. Niestety, jego aktualizator nie zapomniał o Twoim urządzeniu.
Badacze bezpieczeństwa interweniowali, aby wyłączyć porzucony mechanizm aktualizacji w Time4Popcorn, wersji niegdyś popularnej aplikacji streamingowej. Pozostawienie aktualizatora w tle mogłoby umożliwić atakującym przejęcie kontroli nad… Windows I Mac komputerach, nawet jeśli ich właściciele nie otwierali aplikacji od lat.
Eye Security szacuje, że podatny na ataki program aktualizujący był obecny na milionach urządzeń na całym świecie, w tym na 2,5–3 milionach Windows komputerów i około 250 000–350 000 komputerów Mac.
Popcorn Time sprawił, że oglądanie filmów i programów telewizyjnych przez BitTorrent bardziej przypominało przeglądanie Netflixa. Zamiast zmuszać użytkowników do wyszukiwania plików torrent i otwierania ich w osobnym kliencie, proces ten został zamknięty w znanym interfejsie streamingowym.
Z powodu obaw o naruszenie praw autorskich i jego potencjalne konsekwencje, pierwotni twórcy porzucili grę wkrótce po jej premierze w 2014 roku. Ponieważ jednak kod źródłowy był publicznie dostępny, inni programiści mogli go przejąć i stworzyć własne wersje, znane jako forki.
Jednym z nich był Time4Popcorn, który również był dystrybuowany pod nazwą „Popcorn Time”. To wspólne logo ma znaczenie, ponieważ niektórzy użytkownicy mogli zainstalować oprogramowanie, nawet nie widząc nazwy Time4Popcorn.
Problem, o którym mowa
Time4Popcorn ostatecznie również został porzucony. Jednak infrastruktura aktualizacji pozostała w tyle, a w pewnym momencie domeny powiązane z oprogramowaniem stały się dostępne do rejestracji dla innych.
Innymi słowy, osoby odpowiedzialne za utrzymanie oprogramowania zniknęły. Zdolność oprogramowania do akceptowania instrukcji pozostała. Aktualizator Time4Popcorn korzystał z nieszyfrowanych połączeń HTTP i akceptował aktualizacje wykonywalne bez sprawdzania podpisów cyfrowych w celu weryfikacji ich autentyczności. Zatem ktoś, kto kontrolował domenę aktualizacji lub mógł manipulować niezaszyfrowanym ruchem, mógł zamiast tego dostarczyć własny program.
Ta kombinacja stworzyła lukę umożliwiającą zdalne wykonanie kodu, śledzoną jako CVE-2026-30612 , która może pozwolić atakującemu na uruchomienie złośliwego oprogramowania na urządzeniu. Atakujący nie musiałby namawiać kogoś do obejrzenia filmu ani kliknięcia podejrzanego załącznika. Zapomniany program do aktualizacji mógłby to zrobić za niego.
Chociaż Android również ucierpiał, użytkownicy mieli dodatkową warstwę ochrony. Aktualizator sprawdzał dostępność aktualizacji po uruchomieniu aplikacji, ale instalacja pliku APK dostarczonego przez atakującego wymagała zatwierdzenia instalacji przez użytkownika. Nie była to ta sama cicha, działająca w tle ścieżka przejęcia, którą badacze odkryli na Windows i macOS.
Co zrobili badacze
Firma Eye Security zarejestrowała porzuconą domenę aktualizacji i wykorzystała podatny mechanizm do dystrybucji aktualizacji, która wyłączyła sam program do aktualizacji. Windows , zatrzymał i wyłączył usługę; na macOS uniemożliwił rozpoczęcie procesu aktualizacji. Badacze twierdzą, że ich interwencja nie spowodowała usunięcia plików użytkowników ani zebrania danych hosta.
Do marca 2026 roku firma Eye Security zgłosiła ponad dwa miliony pobrań swojej poprawki wyłączającej aktualizacje, a liczba żądań aktualizacji w jej domenach spadła o 98%. Pod koniec tego samego miesiąca firma przeniosła 15 kontrolowanych przez siebie domen do organizacji non-profit Shadowserver Foundation .
Naukowcy nie mogli zdalnie wyłączyć Android aktualizator w ten sam sposób. Aplikacja desktopowa nadal zawierała inne słabości, w tym przestarzały Chrome silnik pochodzi z 2014 r. i wyłączono zabezpieczenia piaskownicy, które zwykle pomagają powstrzymać złośliwy kod.
Co powinni zrobić użytkownicy
Jeśli korzystałeś z Popcorn Time lata temu, sprawdź urządzenia, na których go zainstalowałeś. Nie zakładaj, że zaprzestanie korzystania z aplikacji oznacza, że jej komponenty działające w tle przestały działać.
- Sprawdź listę zainstalowanych aplikacji Popcorn Time lub Time4Popcorn. Zwróć szczególną uwagę na starsze Windows Komputery PC, Mac i Android urządzeń, na których mogłeś zapomnieć o jego zainstalowaniu. Problematyczny fork był dystrybuowany pod obiema nazwami.
- Usuń starą aplikację. Nie ma aktualizacji zabezpieczeń dostawcy dla porzuconego oprogramowania Time4Popcorn. Wyłączenie aktualizatora usuwa jedną lukę w zabezpieczeniach, a nie inne luki w zabezpieczeniach aplikacji.
- NA Windows i macOS sprawdź, czy aktualizator w tle nie jest już uruchomiony. Eye Security identyfikuje Windows składnik jako
Updater.exe, zwykle w folderze Popcorn Time pod Program Files Lub Program Files (x86), działający poprzez usługę o nazwie Update Service. W systemie macOS komponent ten jest/Library/PrivilegedHelperTools/PT.upddz demonem startowym w/Library/LaunchDaemons/PT.updd.plist. Jego doradczy zawiera instrukcje dotyczące wyłączania tych komponentów, jeśli zajdzie taka potrzeba. - W Android odinstaluj aplikację, której dotyczy problem , zamiast akceptować monit o aktualizację. Aktualizator jest częścią głównej aplikacji i nie można go łatwo wyłączyć osobno.
- Korzystaj z aktualnego rozwiązania antywirusowego działającego w czasie rzeczywistym , aby wykrywać i blokować wszelkie próby zainstalowania złośliwego oprogramowania na Twoich urządzeniach.
Jak niedawno zauważyliśmy , cyberprzestępcy mogą wykorzystywać aktualizacje oprogramowania do dystrybucji złośliwego oprogramowania. Usuń porzucone aplikacje i sprawdź, czy nie pozostawiają po sobie żadnych programów aktualizujących.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
