Aplicațiile Popcorn Time abandonate au trebuit dezactivate pentru a preveni formarea unei armate de dispozitive compromise

Cercetătorii de la Eye Security au descoperit că programul de actualizare Time4Popcorn, o versiune derivată din aplicația Popcorn Time, încă rula pe dispozitive din întreaga lume. Deși software-ul este abandonat de ani de zile, programul continua să contacteze domenii web care nu mai erau administrate, creând o posibilă cale de control malițios. Descoperirea contează deoarece aplicația ar fi încă instalată pe milioane de dispozitive, care ar putea ajunge într-o rețea de boți dacă infrastructura abandonată ar fi folosită în scopuri rău intenționate. Cercetătorii au intervenit pentru a dezactiva programul și a reduce acest risc.

Time4Popcorn oferea o interfață simplă pentru redarea de filme și seriale prin torrente. Eye Security a găsit programul de actualizare pe dispozitive Windows, macOS și Android, unde acesta se conecta la vechile domenii prin HTTP necriptat. Programul folosea și o versiune învechită și nesigură de Chrome, ceea ce sporea riscurile pentru sistemele care încă îl rulau. Articolul nu indică un număr precis de dispozitive vulnerabile confirmate și nici nu oferă detalii tehnice despre procedura de dezactivare.

Descoperirea arată că aplicațiile abandonate pot rămâne o problemă de securitate mult după încetarea mentenanței, mai ales când componentele lor continuă să comunice prin rețea. Dezactivarea programului de actualizare poate limita posibilitatea ca un atacator să reutilizeze infrastructura, însă articolul nu menționează un atac confirmat al unei rețele de boți. Utilizatorii și administratorii ar putea avea nevoie să elimine software-ul învechit și să verifice traficul de rețea al dispozitivelor pe care acesta este încă instalat.