Bir dönem korsan film izleme uygulamaları arasında yaygınlaşan Popcorn Time’ın resmi olmayan sürümlerinden Time4Popcorn, yıllar sonra Mac kullanıcıları için güvenlik riskiyle gündeme geldi. Güvenlik firması Eye Research’ün incelemesine göre uygulamanın bazı bileşenleri, yazılım artık aktif olarak geliştirilmemesine rağmen cihazlarda çalışmayı sürdürebiliyor.
Araştırmada, Time4Popcorn’un bilgisayar her açıldığında güncellemeleri kontrol eden bir mekanizmaya sahip olduğu belirtildi. Bu mekanizmanın indirdiği verilere güvenerek sistem üzerinde değişiklik yapabilmesi, özellikle geliştiricileri tarafından terk edilmiş bir yazılım söz konusu olduğunda ciddi bir açık oluşturuyor.
RİSK NASIL ORTAYA ÇIKTI?
Eye Research’e göre sorun, uygulamanın güncelleme kontrolü için bağlandığı bazı web adreslerinin süresinin dolmasıyla daha da kritik hale geldi. Bu tür adreslerin kötü niyetli kişilerce ele geçirilmesi halinde, etkilenen cihazlara zararlı yazılım gönderilmesi mümkün olabiliyor.
Güvenlik firması, bu adreslerden birinin kontrolünü alarak riskin boyutunu test ettiğini aktardı. Şirket, şu ana kadar siber suçluların söz konusu açıktan yararlanarak cihazlara sızdığına dair bir kanıta ulaşmadığını da vurguladı.
Araştırmacıların tahminlerine göre bu güvenlik sorunundan 250 bin ile 350 bin arasında Mac cihazı etkilenmiş olabilir. Bunun yanında Eye Research ekibinin, güncelleme denetleyicisini kullanarak bir milyondan fazla Mac ve Windows bilgisayarında ilgili mekanizmayı devre dışı bıraktığı belirtildi.
Daha sonra ilgili adreslerin kontrolü, kar amacı gütmeyen siber güvenlik kuruluşu Shadowserver Foundation’a devredildi. Ancak yapılan müdahalenin Time4Popcorn içindeki tüm güvenlik açıklarını ortadan kaldırmadığı, bazı güncellenen adreslerin de araştırmacıların kontrolü dışında kaldığı ifade edildi.
Uzmanların önerisi, geçmişte Popcorn Time ya da Time4Popcorn yüklemiş kullanıcıların cihazlarında uygulama ve kalıntı dosyalar bulunup bulunmadığını kontrol etmesi yönünde. Riskli sürümün bilgisayarda tutulması halinde yazılımın tamamen kaldırılması tavsiye ediliyor.
Popcorn Time adı altında farklı resmi olmayan sürümlerin dağıtılmış olması, kullanıcıların hangi kopyayı yüklediklerini anlamasını zorlaştırabiliyor. Bu nedenle özellikle eski Mac kullanıcılarının uygulama klasörlerini, başlangıçta çalışan öğeleri ve sistemde kalmış olabilecek dosyaları gözden geçirmesi öneriliyor.
Haber Kaynağı : 12punto
