Popcorn Time когда-то пользовался большой ажиотажем: приложение потокового P2P позволяло смотреть отснятый материал (в основном незаконно скопированный) без необходимости что-либо скачивать, что-то вроде пиратского Netflix. В наши дни «худший кошмар Голливуда» уже вряд ли является проблемой. Однако это не относится к людям, загрузившим приложение на свой Mac. Как объясняет в новой статье охранная компания Eye Research, злоумышленники могли создать ботнет из модуля обновления, который является частью варианта приложения Popcorn Time. Однако этого не произошло: вместо этого компания Eye Research сама приняла меры. Помимо macOS, пострадали также системы Windows и Android-смартфоны, пишут исследователи.
Подробности читайте после рекламы
Затронут альтернативный клиент Popcorn Time
В качестве программного обеспечения используется альтернативный клиент Time4Popcorn, который также распространялся на других условиях. Программное обеспечение не разрабатывалось уже много лет, но мы по-прежнему регулярно звоним домой, чтобы проверить наличие обновлений. Проблема: эти серверы обновлений могли быть захвачены, поскольку их покинули первоначальные создатели. Eye Research установила, что произвольный код может быть выполнен на компьютере, на котором работает Time4Popcorn.
В macOS это было возможно даже с root-правами. Программа обновления запускалась при каждом запуске системы, иногда и чаще. Между тем, по оценкам Eye Research, пострадало до 1,7 миллиона хостов macOS, но исследователи безопасности теперь оценивают от 250 000 до 350 000 машин.
Охранная компания исправляет себя
Проблема была обнаружена в ноябре 2025 года. Затем компания Eye Research рассмотрела, что можно сделать. Охранная компания в конце концов приняла решение решить проблему самостоятельно: заброшенные серверы обновлений были взяты под свой контроль и выкачено обновление, которое не позволяло запустить небезопасную службу обновлений.
Читайте также
Такой подход, не требующий согласия пользователя, отнюдь не бесспорен: патч даже был помечен как «вредоносное» на VirusTotal. И даже если перед процессом обновления установлена защита, пользователям не следует оставлять клиент Popcorn Time на своем компьютере, поскольку само программное обеспечение создает дыры в безопасности. Компания Eye Research теперь передала домены, которые запросил процесс обновления, в Shadowserver Foundation, которая борется именно с этими типами атак и продолжает отслеживать адреса. Eye Research обобщила подробности инцидента в своем выступлении на конференции hack.lu.
Подробности читайте после рекламы
Рекомендуемый редакционный контент
С вашего согласия сюда будет загружено внешнее сравнение цен (сравнение цен Heise).
(бакалавр)
