მიტოვებული განახლების სერვერები Popcorn Time-ის მომხმარებლებს საფრთხეს უქმნიდა

ერთ დროს Popcorn Time დიდი პოპულარობით სარგებლობდა: P2P სტრიმინგაპლიკაციით შესაძლებელი იყო ფილმების, უმეტესად უკანონოდ კოპირებული მასალის, ყურება ისე, რომ ფაილების ჩამოტვირთვა საჭირო არ ყოფილიყო. ეს ერთგვარი მეკობრული Netflix იყო. დღეს „ჰოლივუდის ყველაზე საშინელი კოშმარი“ თითქმის აღარავის ახსოვს. თუმცა ეს ასე არ არის იმ ადამიანების შემთხვევაში, რომლებმაც აპლიკაცია Mac-ზე ჩამოტვირთეს. უსაფრთხოების კომპანია Eye Research-ის ახალ კვლევაში ნათქვამია, რომ თავდამსხმელებს Popcorn Time-ის ერთ-ერთ ვერსიაში შემავალი განახლების მოდულის გამოყენებით ბოტნეტის შექმნა შეეძლოთ. ეს არ მომხდარა, რადგან Eye Research-მა თავად იმოქმედა. მკვლევრების ცნობით, საფრთხე macOS-ის გარდა Windows-ის სისტემებსა და Android-ის სმარტფონებსაც შეეხო.

დაუცველი პროგრამა ალტერნატიული კლიენტია, სახელად Time4Popcorn, რომელიც სხვა სახელებითაც ვრცელდებოდა. პროგრამას წლებია აღარ ავითარებენ, თუმცა ის კვლავ რეგულარულად უკავშირდება მთავარ სერვერს განახლებების შესამოწმებლად. პრობლემა ის იყო, რომ განახლების სერვერების ხელში ჩაგდება შეიძლებოდა, რადგან თავდაპირველმა შემქმნელებმა ისინი მიატოვეს. Eye Research-მა დაადგინა, რომ ამის შემდეგ შესაძლებელი იქნებოდა Time4Popcorn-ის გამშვებ კომპიუტერზე ნებისმიერი კოდის შესრულება.

მკვლევრების თქმით, macOS-ზე ამის გაკეთება root-ის უფლებებითაც შეიძლებოდა. განახლების პროგრამა სისტემის ყოველი ჩართვისას, ზოგჯერ კი უფრო ხშირადაც, ირთვებოდა. გარკვეულ პერიოდში Eye Research-ის შეფასებით, საფრთხე macOS-ის 1,7 მილიონამდე მოწყობილობას ემუქრებოდა. ახლა უსაფრთხოების მკვლევრები ვარაუდობენ, რომ დაზიანებული მოწყობილობების რაოდენობა 250 000-დან 350 000-მდეა.

პრობლემა ჯერ კიდევ 2025 წლის ნოემბერში აღმოაჩინეს. Eye Research-ში განიხილეს, რისი გაკეთება შეიძლებოდა. საბოლოოდ, უსაფრთხოების კომპანიამ პრობლემის თავად მოგვარება გადაწყვიტა: მიტოვებული განახლების სერვერები ჩაიგდო ხელში და გაავრცელა განახლება, რომელმაც სახიფათო განახლების მომსახურების გაშვება შეაჩერა.

მომხმარებლების თანხმობის გარეშე გადადგმული ეს ნაბიჯი უდავოდ საკამათოა. VirusTotal-ზე განახლება „მავნე პროგრამადაც“ მონიშნეს. განახლების პროცესისგან დაცვის მიუხედავად, მომხმარებლებმა Popcorn Time-ის კლიენტი კომპიუტერში არ უნდა დატოვონ, რადგან თავად პროგრამა უსაფრთხოების ხარვეზებს შეიცავს. Eye Research-მა განახლების პროცესის მიერ შემოწმებული დომენები Shadowserver Foundation-ს გადასცა. ეს ორგანიზაცია სწორედ ამ ტიპის თავდასხმებს ებრძვის და მისამართებს კვლავ აკონტროლებს. Eye Research-მა შემთხვევის დეტალები კონფერენცია hack.lu-ზე გამართულ მოხსენებაში შეაჯამა.