Forskare stängde av Popcorn Times uppdaterare för att förebygga ett botnät

Forskare på Eye Security stängde av en övergiven uppdaterare för Popcorn Time för att minska risken att den skulle användas för att skapa ett botnät. Uppdateraren hörde till en avgrening som heter Time4Popcorn och kördes fortfarande på Windows-, macOS- och Android-enheter runt om i världen.

Eye Security upptäckte att uppdateraren kontaktade övergivna webbadresser via okrypterad HTTP och körde en inaktuell och osäker version av Chrome. Forskaren Niels Teusink sade att en angripare kunde ta över en av adresserna, utföra en man-in-the-middle-attack eller identifiera enheter där programmet kördes. Uppdateraren kunde sedan installera och köra program med full behörighet.

Eye Security registrerade en av adresserna och skickade en uppdatering som instruerade uppdateraren att stänga av sig själv. På Windows stoppar och inaktiverar uppdateringen tjänsten via Service Control Manager utan att radera filer. På macOS blockerar ett skalskript uppdateringsprocessen från att starta. Forskarna hanterade inte Android-enheter, där installation av uppdateringen fortfarande krävde användarens medverkan.

Eye Security sade att de hade skickat ut över 2 miljoner uppdateringsnedladdningar fram till mars, då de slutade skicka uppdateringen och överförde adresserna de använt till Shadowserver Foundation. Det exakta antalet enheter som var i riskzonen är oklart. Forskarna sade att deras enda alternativ var att inte göra något, samtidigt som de medgav att åtgärden väckte etiska frågor.