Yıllar önce popülerliği geçmiş ve gün yüzünden silinmiş olan Popcorn Time uygulaması, Mac cihazlarınızda beklenmedik bir şekilde yeni bir tehlike kaynağına dönüşmüş durumda. Güvenlik araştırmaları, bu eski uygulamayla ilişkili bir yazılım olan Time4Popcorn’un, cihazlarınızda gizlice çalışmaya devam ettiğini ve ciddi güvenlik riskleri oluşturduğunu ortaya koyuyor. Bu durum, özellikle eski Popcorn Time kullanıcılarını derinden endişelendiriyor.
Eye Research firmasının yaptığı detaylı analizler, Time4Popcorn’un, bilgisayarınızın açılışında sürekli olarak güncellemeleri kontrol eden, arka planda faaliyet gösteren bir sistem barındırdığını gösteriyor. Bu sistem, indirdiği her veri parçasını güvenilir kabul ederek, Mac cihazınızdaki sistem ayarlarını tam yetkiye sahip olarak değiştirebiliyor. Bu da, yetkisiz kişilerin, cihazınıza zararlı yazılımlar yüklemesi veya cihazınızın kontrolünü ele geçirmesi için ideal bir zemin oluşturuyor.
Uygulamanın orijinal geliştiricisi uzun zamandır projeye dahil olmamasına rağmen, Time4Popcorn’un güncellemeleri kontrol etmek için kullandığı web adresleri zamanla süresi dolmuş durumda. Bu durum, siber suçluların bu adresleri ele geçirmesi ve cihazlarınıza sızması için bir fırsat yaratıyor. Eye Research, bu adreslerden birinin kontrolünü ele geçirdiğini ve durumun ciddiyetini gözler önüne serdiğini belirtiyor. Şimdilik siber suçluların bu açığı kullanarak cihazlara sızdığına dair bir kanıt bulunmamakla birlikte, bu durumun potansiyel tehlikeyi artırıyor.
Tahminler, bu güvenlik açıkından etkilenen Mac cihazlarının sayısının 250.000 ile 350.000 arasında olduğunu gösteriyor. Araştırmacılar, artık geliştiricisi bulunmayan bu yazılım için bir çözüm üretmek adına karmaşık yöntemlere başvurmak zorunda kalmışlar. Eye Research ekibi, güncelleme denetleyicisini kullanarak, bir milyondan fazla Mac ve Windows bilgisayarda bu mekanizmayı devre dışı bırakmış ve ardından bu adreslerin kontrolü, kar amacı gütmeyen siber güvenlik grubu Shadowserver Foundation’a devredilmiş. Ancak, uygulanan bu düzeltme, Time4Popcorn içindeki diğer güvenlik açıklarını tamamen ortadan kaldırmıyor ve bazı adreslerin hala araştırmacıların kontrolü dışında kaldığı vurgulanıyor. Bu nedenle, eğer hala bu yazılımın ilgili sürümünü bilgisayarınızda tutuyorsanız, uzmanların tavsiyesi oldukça net: Uygulamayı derhal silmeniz öneriliyor.