Zapomniany aktualizator Time4Popcorn na ponad 2,5 mln komputerów z Windows załatany

Eye Security załatało zapomniany aktualizator Time4Popcorn, który działał na ponad 2,5 mln komputerów z Windows i szacunkowo 300 tys. Maców. Część domen, z którymi się łączył, była wolna do rejestracji, więc ich nowy właściciel mógł uruchomić na tych maszynach dowolny kod z pełnymi uprawnieniami. Firma trafiła na sprawę, gdy w telemetrii klienta zauważyła nietypowy proces aktualizacji, łączący się z przestarzałymi, a czasem złośliwymi domenami. Oprogramowanie było porzucone, więc nie było producenta, który mógłby je poprawić. Domeny porzucone przez legalną usługę, a potem przejmowane przez podmioty z szarej strefy lub przestępców, to według Dark Reading coraz większy problem, bo twórcy przestają aktualizować starą infrastrukturę albo ją sprzedają.

Kogo dotyczy

Użytkowników zmodyfikowanej wersji Time4Popcorn, klienta BitTorrent z 2014 roku do pobierania filmów, u których aktualizator przez lata działał w tle. Według Eye Security ryzyko dotyczy też firm, szczególnie gdy pracownicy pracują z domu.