A Popcorn Time régi változatát nem teszi biztonságossá a frissítő leállítása
Több mint 2 millió frissítést küldött idegen számítógépekre az Eye Security, hogy leállítson egy gépátvételre lehetőséget adó frissítőt. A cég szerint az érintett Popcorn Time-változatot ettől még el kell távolítani: maga az alkalmazás is veszélyes maradt.
Az elhagyott Time4Popcorn-változat érintett
A vizsgálat a Time4Popcorn nevű, már nem gondozott Popcorn Time-másolatról szól, amely filmeket és sorozatokat közvetített BitTorrent segítségével. Windows- és Mac-gépeken a számítógép indulásától futott a háttérben a frissítője.
Ez nem azonos a Popcorn Time nevet 2025 elején felvevő, különálló, legális projekttel.
Egy elhagyott webcímről is elfogadott programokat
A CVE-2026-30612 azonosítójú hiba súlyossága 9,8 pont. A frissítő titkosítatlan kapcsolaton keresett új kiadást, nem ellenőrizte annak küldőjét, és a legmagasabb jogosultsággal telepítette a kapott programot.
Az Eye Security szerint a megfelelő, elhagyott webcím bejegyzésével bárki saját kódot küldhetett volna a hozzá kapcsolódó gépekre. Ez mentett jelszavak ellopását vagy zsarolóvírus telepítését is lehetővé tehette volna. A kutatók nem találtak arra utaló jelet, hogy más valóban kódot terjesztett volna ezeken a címeken.
A kikapcsolás után is az eltávolítást javasolják
Az Eye Security 2025 novembere és 2026 márciusa között olyan csomagot küldött ki, amely kizárólag leállította és letiltotta a frissítőt. Fájlokat nem törölt, adatokat nem gyűjtött. Egyes további webcímek azonban más tulajdonosoknál maradtak; az ezeket elérő gépek továbbra is ki vannak téve a hibának.
A cég a Popcorn Time eltávolítását javasolja, nem pusztán a háttérkomponens kézi kikapcsolását. Az alkalmazás ugyanis 2014-es böngészőmotort használ, titkosítatlan kapcsolatokról tölt be tartalmat, és más elhagyott webcímekről is behúz kódot.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum