Popcorn Time tətbiqləri zombi ordusunun yaranmasının qarşısını almaq üçün dayandırıldı

Popcorn Time tətbiqini xatırlayırsınız? Bu, film və televiziya proqramlarının torrent vasitəsilə asan görünüşü üçün istifadə olunan tətbiq idi. 2010-cu illərin MPAA tərəfindən ən az bəyənilən tətbiqinin inkişafı illərdir dayandırılıb, amma "Pirateflərin Netflix"i olaraq tanınan proqram hələ də milyonlarla cihazda quraşdırılıb və zombi ordusuna qoşulmağa hazırdır. Eye Security tədqiqatçıları "Time4Popcorn" adlı Popcorn Time forkunun yeniləyicisinin Windows, macOS və Android cihazlarında hələ də işlədiyini, şifrələnməmiş HTTP üzərindən köhnə, təhlükəsiz olmayan Chrome versiyasını istifadə edərək yenilənmə domenlərinə əlaqə yaradığını tapıblar.

Eye Security-dən Niels Teusink bildirib ki, yeniləyici tam icazələrlə istənilən proqram təminatını yükləyib işlədə bilər və bu, kiberhücumçuya domainlərin birini ələ keçirməklə, arada müdaxilə hücumları aparmaqla, konkret cihazları hədəfləməklə və ya proqramı işlədən maşınları izləməklə botnet yaratmağa imkan verir.

Onlar problemi həll etmək üçün bir domendən istifadəçi yeniləməsi göndərmək qərarına gəliblər və bu yeniləmə özünü deaktiv etməyi göstəriş verib. Tədqiqatçılar etik narahatlığa baxmayaraq, başqa çarələrinin olmadığını deyib. "Yeniləmə prosesi funksional heç nə etmirdi, sadəcə istifadəçilər üçün risk yaradırdı".

Eye Security xəbər verib ki, Windows cihazlarında onların yeniləməsi xidmət meneceri vasitəsilə xidməti dayandırır və sıradan çıxarır, amma faylları silmir. macOS-da isə, yeniləmə yeniləmə prosesinin başlamasını bloklayan komanda işə salan shell skriptindən istifadə edir. Android cihazlarına aid proqramı isə onlar hələ işləmir, çünki burda yeniləmə quraşdırılması üçün istifadəçi təsdiqi tələb olunur.

Yeniləmə VirusTotal-a yükləndikdən sonra dəyişdirilməli oldu, çünki təhlükəsizlik proqramları onu zərərli proqram kimi aşkar edib blokladı, bu isə zəiflik daşıyan yeniləyicinin işləməsinə imkan verdi. Nə qədər cihazın risk altında olduğu dəqiq bilinmir, amma Eye Security mart ayına qədər "2 milyondan çox yeniləmə yükləməsi göndərib". Özü isə onlar yeniləmə göndərməyi dayandırıb və istifadə etdikləri domenləri veb təhlükəsizlik qeyri-kommersiya təşkilatı Shadowserver Fonduna veriblər.