Säkerhetsforskare upptäckte att den övergivna torrentappen Time4Popcorn kunde ha gjort det möjligt för en angripare att skicka skadlig kod till miljontals enheter. Sårbarheten har spårningsnumret CVE-2026-30612 och det kritiska allvarlighetsbetyget 9,8/10.
Appens uppdaterare anslöt till den nedlagda domänen popcorntimeupd.xyz via okrypterad HTTP och accepterade körbara filer utan att kontrollera deras digitala signaturer. I teorin hade en angripare som tog över domänen kunnat skicka en skadlig uppdatering till datorer där appen fortfarande var installerad.
Forskare vid Eye Security registrerade domänen och såg upp till 3 miljoner anslutningar från Windows-klienter och 350 000 från macOS-klienter. Anslutningarna kom från privata internetleverantörer, myndighets- och militärnätverk samt företagsenheter. Eye Security bedömer att appen var installerad på enheterna men inte användes.
I stället för att skicka skadlig kod distribuerade Eye Security kod som stoppade och inaktiverade uppdateraren. Ändringen tog inte bort appen och samlade inte in värddata eller telemetri. Forskarna rullade ut den till nästan alla datorer från november 2025 till mars 2026; förfrågningarna till uppdateringsdomänen har sedan dess minskat med 98%. De återstående 2% verkar komma från Android-enheter, som fortfarande kan vara utsatta. Eye Security överförde domänen och 14 andra domäner som företaget hade skaffat till The Shadowserver Foundation och uppmanade användare att avinstallera appen.
Kommentarer
0Inga kommentarer ännu. Skriv den första.