旧版Popcorn Time应用留安全隐患

IT时代网10月30日消息，安全机构Eye Research披露，Time4Popcorn这一非官方版本的流媒体应用遗留了一个小型更新检查程序，会在每次Mac启动时扫描更新，即使用户多年未打开该应用也是如此。

该检查程序基本信任所下载的任何内容，并授予其修改Mac上任意内容的完整权限。由于Time4Popcorn的开发方早已放弃该项目，检查程序所联系的网址陆续到期，任何接管其中一个网址的人都可以利用它向受影响的设备安装恶意软件。研究人员称，目前没有发现有人实施此类行为的证据。

研究人员控制了更新检查程序使用的一个失效网址，并据此估算有25万至35万台Mac受影响。由于已无开发者发布修复，研究人员只能借助该检查程序本身，在超过100万台Mac和Windows电脑上将其禁用，随后把相关网址移交给非营利网络安全机构Shadowserver Foundation。

研究人员指出，这一处置并未解决Time4Popcorn存在的其他漏洞，仍有部分更新网址不在其控制范围内，建议仍在运行该版本的用户直接卸载。Time4Popcorn是Popcorn Time多个非官方版本之一，且以Popcorn Time之名分发，用户可能难以分辨自己安装的是否为受影响版本。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：周艺