Возможно, вы забыли про Popcorn Time. К сожалению, программа обновления не забыла и о вашем устройстве.
Специалисты по информационной безопасности вмешались и отключили заброшенный механизм обновления в Time4Popcorn, версии некогда популярного потокового приложения. Если бы обновление работало в фоновом режиме, злоумышленники могли бы получить контроль над системой. Windows и Mac компьютеры, даже если их владельцы не открывали это приложение годами.
По оценкам Eye Security, уязвимая программа обновления присутствовала на миллионах устройств по всему миру, в том числе на 2,5–3 миллионах. Windows компьютеры и около 250 000–350 000 компьютеров Mac.
Popcorn Time сделал просмотр фильмов и сериалов через BitTorrent похожим на просмотр Netflix. Вместо того чтобы заставлять пользователей искать торрент-файлы и открывать их в отдельном клиенте, он обернул этот процесс в привычный интерфейс, аналогичный потоковому вещанию.
Из-за опасений по поводу нарушения авторских прав и возможных последствий, первоначальные разработчики отказались от проекта вскоре после его запуска в 2014 году. Но поскольку его исходный код был общедоступным, другие разработчики могли подхватить его и создать свои собственные версии, известные как форки.
Одной из таких программ была Time4Popcorn, которая также распространялась под названием «Popcorn Time». Это общее брендирование имеет значение, поскольку люди могли установить затронутое программное обеспечение, ни разу не увидев название Time4Popcorn.
Проблема, стоящая перед нами
В конечном итоге от Time4Popcorn тоже отказались. Но инфраструктура обновлений осталась, и в какой-то момент домены, связанные с программным обеспечением, стали доступны для регистрации другими пользователями.
Другими словами, люди, занимавшиеся поддержкой программного обеспечения, ушли. Но способность программы принимать инструкции никуда не делась. Обновление Time4Popcorn использовало незашифрованные HTTP- соединения и принимало исполняемые обновления без проверки цифровых подписей на подлинность. Таким образом, тот, кто контролировал домен обновления или мог вмешиваться в незашифрованный трафик, мог вместо этого предоставить свою собственную программу.
Такое сочетание создало уязвимость удаленного выполнения кода, отслеживаемую как CVE-2026-30612 , которая могла позволить злоумышленнику запускать вредоносное программное обеспечение на устройстве. Злоумышленнику не нужно было бы убеждать кого-то посмотреть фильм или перейти по подозрительной ссылке. Забытое обновление могло бы сделать это за него.
Хотя Android тоже пострадал, у пользователей был дополнительный уровень защиты. Программа обновления проверяла наличие обновлений при открытии приложения, но для установки предоставленного злоумышленником APK-файла требовалось подтверждение пользователя. Это был не тот же самый скрытый, фоновый способ захвата, который обнаружили исследователи на Android. Windows и macOS.
Что сделали исследователи
Компания Eye Security зарегистрировала заброшенный домен обновлений и использовала уязвимый механизм для распространения обновления, которое отключило саму программу обновления. Windows В результате этого служба была остановлена и отключена; на macOS это помешало запуску процесса обновления. Исследователи утверждают, что их вмешательство не привело к удалению файлов пользователей или сбору данных с хоста.
К марту 2026 года компания Eye Security сообщила о более чем двух миллионах загрузок своего исправления, отключающего обновление, а количество запросов на обновления для её доменов сократилось на 98%. Позже в том же месяце она передала 15 контролируемых ею доменов некоммерческому фонду Shadowserver Foundation .
Исследователям не удалось дистанционно отключить Android Обновление выполнялось аналогичным образом. А в настольном приложении по-прежнему присутствовали и другие недостатки, включая устаревшую версию. Chrome Движок, выпущенный в 2014 году, и отключенная защита в песочнице, которая обычно помогает сдерживать вредоносный код.
Что должны делать пользователи
Если вы пользовались Popcorn Time несколько лет назад, проверьте устройства, на которых вы его установили. Не стоит предполагать, что прекращение использования приложения означает прекращение работы его фоновых компонентов.
- Проверьте список установленных приложений на наличие Popcorn Time или Time4Popcorn. Обратите особое внимание на более старые версии. Windows ПК, Маки и Android устройства, на которых вы могли забыть установить его. Затронутая версия распространялась под обоими названиями.
- Удалите старое приложение. Для заброшенного программного обеспечения Time4Popcorn нет обновлений безопасности от поставщика. Отключение средства обновления устраняет одну уязвимость, но не другие недостатки безопасности приложения.
- На Windows А для macOS убедитесь, что фоновое обновление больше не запущено. Система Eye Security идентифицирует Windows компонент как
Updater.exeобычно находится в папке Popcorn Time в Program Files или Program Files (x86), работающий через службу под названием «Служба обновления». В macOS этот компонент —/Library/PrivilegedHelperTools/PT.upddс демоном запуска по адресу/Library/LaunchDaemons/PT.updd.plist. Его консультативный При необходимости предоставляются инструкции по отключению этих компонентов. - На Android удалите проблемное приложение, а не принимайте запрос на обновление от него. Программа обновления является частью основного приложения и не может быть легко отключена отдельно.
- Используйте современное антивирусное решение, работающее в режиме реального времени, для обнаружения и блокировки любых попыток установки вредоносного ПО на ваши устройства.
Как мы недавно убедились , киберпреступники могут использовать обновления программного обеспечения для распространения вредоносных программ. Удалите заброшенные приложения и проверьте, не оставляют ли они после себя фоновые обновления.
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
