Güvenlik araştırmacıları, terk edilmiş Time4Popcorn torrent uygulamasının bir saldırganın milyonlarca cihaza kötü amaçlı yazılım göndermesine imkân verebileceğini belirledi. CVE-2026-30612 olarak izlenen güvenlik açığının önem derecesi 9,8/10 ile kritik seviyede.
Uygulamanın güncelleyicisi, artık kullanılmayan popcorntimeupd.xyz alan adına şifrelenmemiş HTTP üzerinden bağlanıyor ve dijital imzalarını doğrulamadan çalıştırılabilir dosyaları kabul ediyordu. Teoride alan adını ele geçiren bir saldırgan, uygulamanın hâlâ yüklü olduğu bilgisayarlara kötü amaçlı bir güncelleme gönderebilirdi.
Eye Security araştırmacıları alan adını kaydettikten sonra 3 milyona kadar Windows ve 350.000 macOS istemci bağlantısı gözlemledi. Bağlantılar konut tipi internet sağlayıcılarından, hükümet ve askerî ağlardan ve şirket cihazlarından geldi. Eye Security, cihazlarda uygulamanın yüklü olduğunu ancak kullanılmadığını düşünüyor.
Eye Security kötü amaçlı yazılım göndermek yerine güncelleyiciyi durdurup devre dışı bırakan kodu dağıttı. Bu değişiklik uygulamayı kaldırmadı, ana makine verisi veya telemetri toplamadı. Araştırmacılar güncellemeyi Kasım 2025 ile Mart 2026 arasında neredeyse tüm bilgisayarlara ulaştırdı; güncelleme alan adına yapılan istekler o zamandan beri %98 azaldı. Kalan %2'lik bölümün Android cihazlardan geldiği ve bu cihazların hâlâ risk altında olabileceği düşünülüyor. Eye Security, alan adını ve edindiği 14 alan adını The Shadowserver Foundation'a devretti ve kullanıcılara uygulamayı kaldırmalarını önerdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.