Если вы когда-то давно установили Popcorn Time на Mac, часть приложения, возможно, до сих пор работает — и могла оставить ваш компьютер уязвимым для атак.

Компания Eye Research, специализирующаяся на кибербезопасности, подробно описала, как Time4Popcorn — неофициальная версия некогда популярного приложения для стриминга фильмов — оставляла после себя небольшой модуль проверки обновлений, который искал их при каждом запуске Mac, даже у тех, кто не открывал приложение годами. Этот модуль, по сути, доверял всему, что скачивал, и предоставлял загруженному полные права на изменение чего угодно в системе.

Хуже того, разработчики Time4Popcorn давно забросили проект, поэтому срок регистрации доменов, к которым обращался вспомогательный модуль, истекал. Это означало, что любой, кто завладел бы одним из этих адресов, мог использовать его для установки вредоносного ПО на затронутые компьютеры. К счастью, по данным Eye Research, доказательств того, что злоумышленники этим воспользовались, не обнаружено.

Eye Research сообщила, что взяла под контроль один из заброшенных адресов, используемых модулем проверки обновлений, и, по её оценкам, затронуто от 250 000 до 350 000 компьютеров Mac. Поскольку выпустить исправление было некому, исследователям пришлось с помощью самого модуля отключить его более чем на миллионе компьютеров Mac и ПК с Windows. Затем компания передала адреса Shadowserver Foundation — некоммерческой организации в сфере кибербезопасности.

Тем не менее это исправление не устраняет другие уязвимости Time4Popcorn, а часть обновлённых адресов по-прежнему находится вне контроля исследователей. Поэтому, если вы всё ещё пользуетесь этой версией, совет исследователей прост: удалите её. Time4Popcorn была одной из нескольких неофициальных версий Popcorn Time и фактически распространялась под названием Popcorn Time, так что пользователи могут и не знать, установлена ли у них именно уязвимая копия. Все подробности — в отчёте Eye Research.