Старая версия Popcorn Time под названием Time4Popcorn могла оставлять Mac уязвимым даже спустя годы после последнего запуска приложения. По оценке исследователей Eye Research, проблема затронула от 250 до 350 тысяч Mac.
Причиной стал оставшийся от Time4Popcorn компонент для проверки обновлений. Он запускался вместе с компьютером, загружал файлы с адресов проекта и мог устанавливать их с широкими правами доступа. Разработчики давно забросили приложение, а используемые компонентом адреса начали освобождаться. Если бы один из них перехватили злоумышленники, они смогли бы распространять вредоносное ПО через механизм обновления. Eye Research не обнаружила свидетельств того, что это произошло.
Исследователи получили контроль над одним из заброшенных адресов и через сам механизм обновления отключили уязвимый компонент более чем на миллионе Mac и компьютеров с Windows. Затем они передали адреса некоммерческой организации Shadowserver Foundation.
Эта мера не устраняет другие уязвимости Time4Popcorn, а часть адресов, используемых приложением, остаётся вне контроля исследователей. Поэтому Eye Research советует удалить Time4Popcorn, если он всё ещё установлен. Приложение распространялось и под названием Popcorn Time: владельцы старых копий могут не знать, какая именно версия у них стоит.
Источник: Macrumors.
