Tashlab ketilgan Popcorn Time ilovasi millionlab qurilmalarni xavf ostiga qo'ydi
Xavfsizlik tadqiqotchilari millionlab kompyuterlarga xavf soluvchi Popcorn Time ilovasining zaif yangilagichini masofadan turib o'chirishdi.
Taniqli Popcorn Time BitTorrent klienti asosida yaratilgan Time4Popcorn ilovasi millionlab foydalanuvchilar uchun jiddiy xavf tug'dirayotgani ma'lum bo'ldi. Ushbu dastur anchadan beri qo'llab-quvvatlanmayotgani va yangilanmayotgani sababli uning himoya mexanizmlari eskirib qolgan edi.
Mutaxassislarning aniqlashicha, ilovadagi zaiflik tajovuzkorlarga imtiyozli huquqlar bilan zararli kodlarni masofadan turib bajarish (RCE) imkonini berishi mumkin edi. Bu esa millionlab shaxsiy kompyuterlarning butunlay xakerlar nazoratiga o'tib ketish xavfini keltirib chiqargan edi.
Tahdidning jiddiyligini inobatga olgan holda, xavfsizlik tadqiqotchilari favqulodda chora ko'rishga majbur bo'lishdi. Ular ushbu tashlab ketilgan va eskirgan ilovaning zaif yangilash tizimini masofadan turib o'chirib qo'yishga muvaffaq bo'lishdi.
Mazkur holat foydalanilmayotgan yoki eskirgan dasturiy ta'minotlarni kompyuterda saqlash naqadar xavfli ekanini yana bir bor ko'rsatdi. Ayniqsa, bunday ilovalar fon rejimida ishlaydigan yangilagichlarga ega bo'lsa, ular kiberjinoyatchilar uchun asosiy nishonga aylanishi mumkin.
O'zbekistondagi texnologiya ixlosmandlari va foydalanuvchilar uchun bu muhim eslatma bo'lib xizmat qiladi: qurilmalardagi har qanday eskirgan, rasmiy qo'llab-quvvatlashdan qolgan dasturlarni o'chirib tashlash kiberxavfsizlikni ta'minlashning muhim qismidir.
