Popcorn Time güvenlik açığı, yıllar önce Mac bilgisayarlarına bu film izleme uygulamasını yükleyen kullanıcılar için büyük bir risk taşıyor. Güvenlik şirketi Eye Research tarafından gerçekleştirilen kapsamlı analizler, uygulamanın bazı kısımlarının arka planda çalışmaya devam ettiğini ortaya koyuyor.
Time4Popcorn adıyla bilinen ve orijinal uygulamanın resmi olmayan bir versiyonu olan bu yazılım, bilgisayar her açıldığında güncellemeleri kontrol eden bir sistem içeriyor. Bu sistem, indirdiği tüm verilere güvenerek Mac üzerinde tam yetkiye sahip değişiklikler yapma imkânı sağlıyor.
Terk Edilmiş Projenin Ortaya Çıkardığı Riskler
Uygulamanın geliştiricileri projeyi uzun bir süre önce bırakmış olduğundan, yazılımın güncellemeleri kontrol etmek için bağlandığı web adreslerinin süresi dolmuş durumda. Bu durum, söz konusu adresleri ele geçiren herhangi bir kişinin etkilenen cihazlara zararlı yazılımlar yüklemesine fırsat verebilir.
Eye Research, bu adreslerden birinin kontrolünü ele geçirdiğini ve durumu ciddiyetle raporladığını ifade ediyor. Neyse ki, güvenlik firması şu ana dek siber suçluların bu açığı kullanarak cihazlara sızdığına dair herhangi bir bulguya rastlamadıklarını belirtiyor.
Tahminlere göre, bu güvenlik sorunu nedeniyle 250.000 ile 350.000 arasında Mac cihazı etkilenmiş durumda. Araştırmacılar, geliştiricisi artık mevcut olmayan bu yazılım için çözüm bulmak adına oldukça karmaşık yöntemler geliştirmek zorunda kaldı.
Eye Research ekibi, güncelleme denetleyicisinin kendisini kullanarak bir milyondan fazla Mac ve Windows bilgisayarında bu mekanizmayı devre dışı bıraktı. Ardından ise bu adreslerin kontrolü kar amacı gütmeyen siber güvenlik grubu Shadowserver Foundation’a devredildi.
Kullanıcılara Yönelik Güvenlik Önerileri
Ancak yapılan düzeltme, Time4Popcorn içindeki diğer güvenlik açıklarını tamamen ortadan kaldırmıyor. Ayrıca güncellenen bazı adreslerin hala araştırmacıların denetimi dışında olduğu da vurgulanıyor.
Bunun yanı sıra eğer hâlâ bu yazılımın ilgili sürümünü bilgisayarınızda bulunduruyorsanız, uzmanların önerisi oldukça net. Güvenliğiniz açısından uygulamayı bilgisayarınızdan tamamen kaldırmanız tavsiye ediliyor.
Time4Popcorn, Popcorn Time adıyla dağıtılan resmi olmayan birkaç farklı versiyondan biri olarak bilinmektedir. Bu durum ise kullanıcıların bilgisayarlarında yüklü olan kopyanın riskli olup olmadığını anlamalarını zorlaştırıyor.
Uygulamanın resmi olmayan sürümleri orijinal isim altında dağıtıldığı için kullanıcıların kafası karışabiliyor. Eye Research tarafından hazırlanan rapor, bu güvenlik açığının teknik detaylarını ve getirdiği riskleri açıkça gözler önüne seriyor.
Eğer geçmişte Mac bilgisayarınıza Popcorn Time yüklediyseniz, cihazınızda herhangi bir kalıntı dosya olup olmadığını kontrol etmeyi düşünüyor musunuz?
