Araştırmacılar, botnet riskini önlemek için Popcorn Time güncelleyicisini devre dışı bıraktı

Eye Security araştırmacıları, botnet oluşturmak için kullanılma riskini azaltmak amacıyla terk edilmiş bir Popcorn Time güncelleyicisini devre dışı bıraktı. Güncelleyici, Time4Popcorn adlı bir çatala aitti ve dünyanın dört bir yanındaki Windows, macOS ve Android cihazlarda çalışmaya devam ediyordu.

Eye Security, güncelleyicinin terk edilmiş web alan adlarıyla şifrelenmemiş HTTP üzerinden iletişim kurduğunu ve Chrome'un güncel olmayan, güvenli olmayan bir sürümünü çalıştırdığını belirledi. Araştırmacı Niels Teusink, bir saldırganın alan adlarından birini ele geçirebileceğini, araya girme saldırısı düzenleyebileceğini veya yazılımı çalıştıran cihazları tespit edebileceğini söyledi. Güncelleyici, ardından tam ayrıcalıklarla yazılım yükleyip çalıştırabilirdi.

Eye Security, alan adlarından birini kaydettirerek güncelleyiciye kendini devre dışı bırakmasını söyleyen bir güncelleme gönderdi. Windows'ta güncelleme, dosyaları silmeden Hizmet Denetim Yöneticisi aracılığıyla hizmeti durdurup devre dışı bırakıyor. macOS'ta ise bir kabuk betiği, güncelleme sürecinin başlamasını engelliyor. Güncellemenin yüklenmesi kullanıcı etkileşimi gerektirdiği için araştırmacılar Android cihazları ele almadı.

Eye Security, güncellemeyi göndermeyi durdurduğu ve kullandığı alan adlarını Shadowserver Foundation'a devrettiği mart ayına kadar 2 milyondan fazla güncelleme indirmesi gönderdiğini söyledi. Risk altındaki cihazların kesin sayısı belirsiz. Araştırmacılar, düzeltmelerinin etik kaygılar doğurduğunu kabul ederken hiçbir şey yapmamanın tek alternatifleri olduğunu belirtti.