Eski Popcorn Time Sürümü Mac Kullanıcılarını Riske Atıyor
Kısa özeti oku
Popcorn Time'ın resmi olmayan Time4Popcorn sürümünde bulunan bir güvenlik açığı, Mac kullanıcıları için risk oluşturuyor. Eye Research'ün incelemesine göre uygulama, bilgisayar açıldığında güncelleme kontrolü yapan ve indirdiği veriye güvenen bir mekanizma içeriyor. Geliştiricinin projeyi terk etmesiyle kullanılan adreslerin süresi dolmuş; bu adresleri ele geçiren kişiler cihazlara zararlı yazılım yükleyebilir. Araştırmacılar bir adresin kontrolünü ele geçirdi, ancak şu ana kadar siber suçluların bu açığı kullandığına dair kanıt bulunmadı. Etkilenen Mac sayısının 250.000 ile 350.000 arasında olduğu tahmin ediliyor. Ekip, mekanizmayı bir milyondan fazla Mac ve Windows bilgisayarında devre dışı bıraktı ve adreslerin kontrolünü Shadowserver Foundation'a devretti. Yine de düzeltme, diğer güvenlik açıklarını tamamen gidermiyor; uzmanlar, bu sürümü kullananların uygulamayı tamamen kaldırmasını öneriyor.
Haberin ayrıntıları
Popcorn Time güvenlik açığı, yıllar önce Mac bilgisayarlarına bu film izleme uygulamasını yükleyen kullanıcılar için ciddi bir risk oluşturuyor. Güvenlik firması Eye Research tarafından yapılan detaylı incelemeler, uygulamanın bazı bölümlerinin arka planda çalışmaya devam ettiğini ortaya koyuyor.
Time4Popcorn adı verilen ve orijinal uygulamanın resmi olmayan bir sürümü olan bu yazılım, bilgisayar her açıldığında güncellemeleri kontrol eden bir mekanizmaya sahip. Bu mekanizma, indirdiği her veriye güvenerek Mac üzerinde tam yetkiyle değişiklik yapma hakkına sahip oluyor.
Terk Edilmiş Projenin Yarattığı Tehlikeler
Uygulamanın geliştiricileri projeyi uzun zaman önce terk ettiği için, yazılımın güncellemeleri kontrol etmek amacıyla bağlandığı web adreslerinin süresi dolmuş durumda. Bu durum, söz konusu adresleri ele geçiren herhangi bir kişinin, etkilenen cihazlara zararlı yazılımlar yüklemesine olanak tanıyabiliyor.
Eye Research, bu adreslerden birinin kontrolünü ele geçirdiğini ve durumun ciddiyetini gözler önüne serdiğini belirtiyor. Neyse ki, güvenlik firması şu ana kadar siber suçluların bu açığı kullanarak cihazlara sızdığına dair herhangi bir kanıt bulamadıklarını ifade ediyor.
Yapılan tahminlere göre, bu güvenlik sorunundan 250.000 ile 350.000 arasında Mac cihazı etkilenmiş durumda. Araştırmacılar, geliştiricisi artık bulunmayan bu yazılım için bir çözüm üretmek adına oldukça karmaşık bir yöntem izlemek zorunda kaldı.
Eye Research ekibi, güncelleme denetleyicisinin kendisini kullanarak, bir milyondan fazla Mac ve Windows bilgisayarında bu mekanizmayı devre dışı bıraktı. Daha sonra ise bu adreslerin kontrolü, kar amacı gütmeyen siber güvenlik grubu Shadowserver Foundation’a devredildi.
Kullanıcılar İçin Güvenlik Tavsiyeleri
Ancak uygulanan bu düzeltme, Time4Popcorn içindeki diğer güvenlik açıklarını tamamen ortadan kaldırmıyor. Ayrıca güncellenen bazı adreslerin hala araştırmacıların kontrolü dışında kaldığı da vurgulanıyor.
Bu nedenle, eğer hala bu yazılımın ilgili sürümünü bilgisayarınızda tutuyorsanız, uzmanların tavsiyesi oldukça net. Güvenliğiniz için uygulamayı bilgisayarınızdan tamamen kaldırmanız öneriliyor.
Time4Popcorn, Popcorn Time adıyla dağıtılan resmi olmayan birkaç farklı sürümden biri olarak biliniyor. Bu durum, kullanıcıların bilgisayarlarında yüklü olan kopyanın riskli sürüm olup olmadığını anlamasını zorlaştırıyor.
Uygulamanın resmi olmayan versiyonları, orijinal isim altında dağıtıldığı için kullanıcıların kafası karışabiliyor. Eye Research tarafından hazırlanan rapor, bu güvenlik açığının teknik detaylarını ve risklerini tüm çıplaklığıyla gözler önüne seriyor.
Siz de geçmişte Mac bilgisayarınıza Popcorn Time yüklediyseniz, cihazınızda herhangi bir kalıntı dosya olup olmadığını kontrol etmeyi düşünüyor musunuz?
Yorumunuz gönderildi,onaylandıktan sonra yayımlanacak.
Yorum Yazİptal
Kısa özet yapay zekâ desteğiyle hazırlanmıştır. Haber metninin kaynağı: ShiftDelete.Net. Hata veya hak ihlali bildirmek için telif sayfasını kullanabilirsiniz.