Araştırmacılar, artık terk edilmiş Popcorn Time kopyası Time4Popcorn’a ait güncelleyiciyi uzaktan etkisiz hale getirmek için 2 milyondan fazla güncelleme itti. Hedef, ağda çalışmayı sürdüren bu bileşenin botnet altyapısına dönüşmesini önlemek.
Time4Popcorn, BitTorrent üzerinden korsan film ve dizi yayını yapan ücretsiz Popcorn Time uygulamasının bir kopyasıydı. Uygulama uzun süre önce terk edildi, ancak güncelleyici tarafındaki kalıntılar bazı sistemlerde yaşamaya devam etti.
Terk edilmiş bir uygulamanın kalıntısı
Son incelemeler, güncelleyicinin dışarıdan komut alabilecek şekilde bırakıldığını ortaya koydu. Bunun üzerine araştırmacılar, milyonlarca istemciye güncelleme göndererek bileşeni kapatmayı seçti. Böylece saldırganların aynı mekanizmayı kullanıp sistemi uzaktan yönetilebilir bir ağa çevirmesinin önüne geçmeyi amaçladılar.
Popcorn Time, bir dönem BitTorrent tabanlı akış yapısıyla korsan içerik izleme için geniş kitlelere ulaşmıştı. Time4Popcorn ise bu ekosistemin zamanla bırakılan bir türevi olarak kaldı. Araştırmacıların müdahalesi, aktif olarak desteklenmeyen yazılımların uç noktada bıraktığı riskleri bir kez daha görünür kıldı.
Haberde herhangi bir CVE kodu yer almıyor. Teknik ayrıntılar, güncelleyicinin uzaktan devre dışı bırakılmasına odaklanıyor; işlem, zararlı bir dağıtım kanalı oluşmadan önce tamamlanmış görünüyor.