Устаревшее приложение Popcorn Time оставило тысячи Mac под угрозой взлома

Эксперты по кибербезопасности из компании Eye Research опубликовали отчет о серьезной уязвимости, затрагивающей пользователей популярного в прошлом неофициального приложения для стриминга фильмов Popcorn Time. Как оказалось, даже если программа не запускалась годами, ее фоновые компоненты продолжали работать на компьютерах под управлением macOS, создавая риск потенциальной кибератаки.

• Программа оставляла фоновый модуль проверки обновлений, запускавшийся при каждом включении Mac.
• Модуль слепо доверял загружаемым данным и предоставлял им полные системные права.
• Разработчики забросили проект, из-за чего домены приложения стали доступны для захвата злоумышленниками.
• Исследователи отключили уязвимые модули на миллионах устройств и передали домены фонду Shadowserver.

Опасность заброшенного ПО и уязвимые обновления

Проблема затронула неофициальную версию приложения под названием Time4Popcorn. Модуль проверки обновлений этого клиента запрашивал сторонние серверы при каждой загрузке системы, не проверяя должным образом подлинность получаемых файлов. Это давало любому загруженному коду полные привилегии на изменение системы, что потенциально могло превратить сотни тысяч устройств в часть масштабного ботнета.

Поскольку создатели бросили проект много лет назад, доменные имена, используемые служебной утилитой, начали истекать. Любой сторонний злоумышленник мог перехватить эти адреса и разослать вредоносное ПО зараженным компьютерам. К счастью, специалисты Eye Research вовремя обратили внимание на проблему и не обнаружили доказательств того, что хакеры успели воспользоваться данной брешью.

Масштабы проблемы и предпринятые меры

По оценкам исследователей, от проблемы пострадали от 250 000 до 350 000 владельцев компьютеров Mac. Поскольку официальных разработчиков для выпуска патча уже не существовало, экспертам пришлось использовать сам механизм обновления для принудительного отключения вредоносного компонента на более чем миллионе устройств под управлением как macOS, так и Windows.

После проведения экстренной операции по защите пользователей, специалисты передали контроль над перехваченными адресами некоммерческой организации Shadowserver Foundation, занимающейся вопросами кибербезопасности в глобальном масштабе. Тем не менее, данное временное решение не устраняет другие возможные уязвимости в коде устаревшего клиента.

Что делать пользователям и чем это грозит

Несмотря на оперативное вмешательство экспертов, некоторые домены все еще остаются вне контроля исследователей, а старые версии клиента содержат и другие потенциальные уязвимости. Единственным надежным способом полностью обезопасить свое устройство является полное удаление проблемного приложения.

Поскольку Time4Popcorn распространялся под оригинальным брендом Popcorn Time, многие пользователи могут даже не подозревать, что используют именно опасную модификацию. Эксперты настоятельно рекомендуют проверить свои системы и избавиться от давно заброшенного софта, чтобы избежать риска несанкционированного доступа к персональным данным.