Terk edilmiş Popcorn Time uygulamaları botnet riskini ortaya çıkardı
Özet haber: Eye Security araştırmacıları, yıllardır geliştirilmeyen Time4Popcorn adlı Popcorn Time forkunun milyonlarca cihazda çalışmayı sürdürdüğünü ve güvenlik riski oluşturduğunu belirledi.
Film ve dizileri torrent üzerinden izlemeyi kolaylaştıran Popcorn Time’ın geliştirilmesi uzun süre önce sona erdi. Ancak uygulamanın bir fork’u olan Time4Popcorn’a ait güncelleyicinin Windows, macOS ve Android işletim sistemi kullanan çok sayıda cihazda hâlâ etkin olduğu tespit edildi. Bu cihazların dünya genelinde bulunduğu aktarıldı.
Eye Security araştırmacılarına göre güncelleyici, artık kullanılmayan web alan adlarıyla şifrelenmemiş HTTP bağlantısı kuruyor. Ayrıca uygulamanın, güncel olmayan ve güvenlik açıkları barındıran bir Chrome sürümünü çalıştırdığı belirlendi. Bu durum, terk edilmiş yazılımın kurulu olduğu cihazların kötüye kullanılmasına ve bir bot ordusuna katılmasına zemin hazırlayabilir.
Araştırmacılar, söz konusu yazılımın milyonlarca cihazda kurulu olmasına rağmen yıllardır terk edilmiş durumda bulunduğuna dikkat çekti. Bu nedenle uygulamaların devre dışı bırakılması, kullanılmayan güncelleme mekanizmasının kötü amaçlarla değerlendirilmesini önlemek açısından gerekli görüldü.
Kaynak: The Verge
