Eski Korsan Film Uygulaması Risk Saçıyor: Hemen Kontrol Edin

Popcorn Time güvenlik açığı, yıllar önce Mac bilgisayarlarına bu film izleme uygulamasını yükleyen kullanıcılar için ciddi bir risk oluşturuyor. Güvenlik firması Eye Research tarafından yapılan detaylı incelemeler, uygulamanın bazı bölümlerinin arka planda çalışmaya devam ettiğini ortaya koyuyor.

Time4Popcorn adı verilen ve orijinal uygulamanın resmi olmayan bir sürümü olan bu yazılım, bilgisayar her açıldığında güncellemeleri kontrol eden bir mekanizmaya sahip. Bu mekanizma, indirdiği her veriye güvenerek Mac üzerinde tam yetkiyle değişiklik yapma hakkına sahip oluyor.

Terk Edilmiş Projenin Yarattığı Tehlikeler

Uygulamanın geliştiricileri projeyi uzun zaman önce terk ettiği için, yazılımın güncellemeleri kontrol etmek amacıyla bağlandığı web adreslerinin süresi dolmuş durumda. Bu durum, söz konusu adresleri ele geçiren herhangi bir kişinin, etkilenen cihazlara zararlı yazılımlar yüklemesine olanak tanıyabiliyor.

Eye Research, bu adreslerden birinin kontrolünü ele geçirdiğini ve durumun ciddiyetini gözler önüne serdiğini belirtiyor. Neyse ki, güvenlik firması şu ana kadar siber suçluların bu açığı kullanarak cihazlara sızdığına dair herhangi bir kanıt bulamadıklarını ifade ediyor.

Yapılan tahminlere göre, bu güvenlik sorunundan 250.000 ile 350.000 arasında Mac cihazı etkilenmiş durumda. Araştırmacılar, geliştiricisi artık bulunmayan bu yazılım için bir çözüm üretmek adına oldukça karmaşık bir yöntem izlemek zorunda kaldı.

Eye Research ekibi, güncelleme denetleyicisinin kendisini kullanarak, bir milyondan fazla Mac ve Windows bilgisayarında bu mekanizmayı devre dışı bıraktı. Daha sonra ise bu adreslerin kontrolü, kar amacı gütmeyen siber güvenlik grubu Shadowserver Foundation’a devredildi.

Kullanıcılar İçin Güvenlik Tavsiyeleri

Ancak uygulanan bu düzeltme, Time4Popcorn içindeki diğer güvenlik açıklarını tamamen ortadan kaldırmıyor. Ayrıca güncellenen bazı adreslerin hala araştırmacıların kontrolü dışında kaldığı da vurgulanıyor.

Bu nedenle, eğer hala bu yazılımın ilgili sürümünü bilgisayarınızda tutuyorsanız, uzmanların tavsiyesi oldukça net. Güvenliğiniz için uygulamayı bilgisayarınızdan tamamen kaldırmanız öneriliyor.

Time4Popcorn, Popcorn Time adıyla dağıtılan resmi olmayan birkaç farklı sürümden biri olarak biliniyor. Bu durum, kullanıcıların bilgisayarlarında yüklü olan kopyanın riskli sürüm olup olmadığını anlamasını zorlaştırıyor.

Uygulamanın resmi olmayan versiyonları, orijinal isim altında dağıtıldığı için kullanıcıların kafası karışabiliyor. Eye Research tarafından hazırlanan rapor, bu güvenlik açığının teknik detaylarını ve risklerini tüm çıplaklığıyla gözler önüne seriyor.