Pokud jste si před lety nainstalovali Popcorn Time na Mac, je možné, že část této aplikace stále běží a vystavuje váš systém riziku útoku. Bezpečnostní společnost Eye Research popsala, jak Time4Popcorn – neoficiální verze kdysi populární aplikace pro streamování filmů – zanechala v systému malý nástroj pro kontrolu aktualizací.
Ten se spouštěl při každém startu počítače, a to i u uživatelů, kteří aplikaci neotevřeli celá léta. Tento nástroj bezvýhradně důvěřoval všemu, co stáhl z internetu, a udělil tomu plná oprávnění k provádění jakýchkoli změn v systému. Situaci dále zhoršuje fakt, že vývojáři Time4Popcorn již dávno ukončili. Webové adresy, se kterými tento pomocný program komunikoval, tak přestaly být platné. To znamená, že kdokoli, kdo by některou z těchto adres získal pod svou kontrolu, mohl jejím prostřednictvím do napadených počítačů nainstalovat škodlivý software. Společnost Eye Research naštěstí uvádí, že nenašla žádné důkazy o tom, že by toho kyberzločinci skutečně využili.
Odborníci z Eye Research převzali kontrolu nad jednou z opuštěných adres, kterou nástroj pro aktualizace využíval. Podle jejich odhadů bylo zasaženo 250 000 až 350 000 Maců. Jelikož již neexistoval žádný vývojář, který by vydal opravu, museli výzkumníci využít samotný aktualizační nástroj k tomu, aby jej na více než milionu počítačů (Mac i Windows) deaktivovali. Následně tyto adresy předali neziskové organizaci Shadowserver Foundation, která se zabývá kybernetickou bezpečností. Toto řešení však neřeší další zranitelnosti v aplikaci Time4Popcorn a některé adresy zůstávají mimo kontrolu výzkumníků. Pokud tedy tuto verzi stále používáte, rada odborníků je jasná: odinstalujte ji. Time4Popcorn byl jednou z několika neoficiálních verzí aplikace Popcorn Time a byl dokonce šířen pod jejím názvem; uživatelé tak nemusí vědět, zda je kopie, kterou si nainstalovali, tou problematickou. Podrobnosti naleznete ve zprávě společnosti Eye Research.
