Популярний у минулому сервіс Popcorn Time, який колись називали «Netflix для піратства» за зручний доступ до перегляду фільмів і серіалів через торренти, залишався встановленим на мільйонах комп’ютерів та мобільних гаджетів по всьому світу. Хоча розробка програми зупинилася багато років тому, фонові процеси продовжували працювати. Зокрема, фахівці з кібербезпеки з компанії Eye Security виявили, що оновлювач однієї з неофіційних версій програми під назвою Time4Popcorn регулярно звертався до закинутих доменних імен через незашифрований протокол HTTP, а також використовував застарілу та вразливу версію браузера Chrome.
За словами дослідника Нільса Тьоусінка, такий недолік створював серйозні ризики для користувачів. Зловмисники могли скористатися ситуацією, щоб створити масштабну бот-мережу, перехопити трафік за допомогою атак «людина посередині» або встановити повний контроль над зараженими пристроями на базі Windows, macOS та Android. Теоретично вразливість дозволяла завантажувати та запускати практично будь-яке стороннє програмне забезпечення з максимальними системними привілеями.
Щоб запобігти потенційній кібератаці, фахівці вирішили зареєструвати один із закинутих доменів самостійно. Через нього вони надіслали спеціальний оновлений пакет, який примусово зупиняв роботу утиліти на заражених ПК. Експерти визнають, що подібний крок викликає етичні питання, проте наголошують, що альтернарою було лише бездіяльність, адже старий процес оновлення не виконував жодних корисних функцій, а лише генерував загрози.
Під час операції дослідники перевірили дію скрипта на пристроях із Windows. За їхніми даними, спеціальне оновлення коректно деактивує системну службу через стандартний диспетчер без видалення будь-яких користувацьких файлів чи внесення інших деструктивних змін у систему.
Джерела: theverge.com
