Eski Popcorn Time ilovasi yuz minglab Mac kompyuterlarini xavf ostida qoldirdi

Eye Research kiberxavfsizlik kompaniyasi mashhur filmlarni striming qilishga mo'ljallangan norasmiy Popcorn Time ilovasining eskirgan versiyasi yuz minglab Mac kompyuterlarida xavfli zaiflik qoldirganini ma'lum qildi. Agar siz yillar oldin ushbu dasturni o'rnatgan bo'lsangiz, uning ayrim qismlari fon rejimida ishlashda davom etgan bo'lishi mumkin.

• Dastur Mac har safar yoqilganda yangilanishlarni tekshiruvchi yashirin modulni qoldirgan.
• Yangilanishlarni tekshiruvchi yordamchi yuklab olingan har qanday faylga to'liq ishongan va tizimni o'zgartirish huquqini bergan.
• Dasturchilar loyihani tashlab ketgani sababli ilova murojaat qiladigan veb-sayt manzillari muddati tugagan edi.
• Mutaxassislar ushbu xavfli modulni millionlab qurilmalarda o'chirib qo'yishga muvaffaq bo'ldi.

Tashlab ketilgan dasturiy ta'minot va xavfli yangilanishlar

Time4Popcorn deb nomlangan ushbu norasmiy versiya foydalanuvchilar kompyuterida doimiy ravishda yangilanish qidirgan. Dasturning zaifligi shundaki, u yuklab olingan har qanday kontentni tekshirmasdan to'g'ridan-to'g'ri tizimga o'rnatishga ruxsat bergan. Bu esa tajovuzkorlarga istalgan zararli dasturni o'rnatish imkonini berishi mumkin edi.

Loyiha mualliflari uni ko'p yillar oldin tashlab yuborgani bois, dastur bog'lanadigan domen manzillari eskirib, boshqa shaxslar nazoratiga o'tishi mumkin bo'lgan. Xayriyatki, Eye Research tadqiqotchilari jinoyatchilar bundan foydalanganiga doir hech qanday dalil topmaganini bildirdi.

Muammo ko'lami va ko'rilgan choralar

Tadqiqotchilarning ta'kidlashicha, ushbu holat 250 mingdan 350 minggacha bo'lgan Mac egalariga ta'sir ko'rsatgan. Muammoni hal qiluvchi dasturchilar yo'qligi sababli, xavfsizlik mutaxassislari zaiflikni bartaraf etish uchun dasturning o'z mexanizmidan foydalangan holda bir milliondan ortiq Mac va Windows qurilmalarida uni o'chirib qo'yishgan.

Shundan so'ng, nazoratga olingan domen manzillari Shadowserver Foundation notijorat kiberxavfsizlik guruhiga topshirildi. Shunga qaramay, bu choralar ilovadagi barcha xavfsizlik kamchiliklarini to'liq yopib qo'ymaydi.

Foydalanuvchilar uchun tavsiyalar

Tadqiqotchilarning fikriga ko'ra, agar kompyuteringizda ushbu ilovaning o'sha versiyasi saqlanib qolgan bo'lsa, eng to'g'ri yo'l uni zudlik bilan o'chirib tashlashdir. Time4Popcorn o'z vaqtida asl Popcorn Time nomi ostida tarqatilgani bois, ko'pchilik foydalanuvchilar aynan qaysi versiyani o'rnatganini bilmasligi mumkin.

Shu sababli, eski va foydalanilmaydigan shubhali ilovalarni kompyuterdan butunlay olib tashlash shaxsiy ma'lumotlar xavfsizligini ta'minlashda muhim qadam hisoblanadi.