Дослідники вимкнули оновлювач Time4Popcorn через ризик створення ботнету
Eye Security вимкнула оновлювач Time4Popcorn, який міг стати інструментом для створення ботнету на пристроях Windows, macOS та Android.
Дослідники з компанії Eye Security деактивували механізм оновлення покинутого застосунку Time4Popcorn, який залишався активним на великій кількості пристроїв із Windows, macOS та Android і міг бути використаний для створення ботнету. Time4Popcorn є одним із відгалужень Popcorn Time — програми для перегляду торрентів фільмів і серіалів.
Небезпечний механізм оновлення
Як повідомляє The Verge, оновлювач Time4Popcorn звертався до покинутих вебдоменів через незашифроване HTTP-з’єднання та використовував застарілу й незахищену версію Chrome. Розробку Popcorn Time припинили кілька років тому, однак програма, за даними дослідників, досі встановлена на мільйонах пристроїв.
Дослідник Eye Security Нільс Тойсінк заявив, що механізм оновлення потенційно дозволяв установити й запустити практично будь-яке програмне забезпечення з повними привілеями. Це могло б дати змогу зловмисникам об’єднати пристрої в ботнет у разі захоплення одного з доменів, провести атаку «людина посередині» проти окремих пристроїв або виявляти машини, на яких працює це ПЗ.
Як дослідники зупинили сервіс
Команда Eye Security зареєструвала один із доменів, до якого звертався оновлювач, і надіслала через нього оновлення з командою вимкнути себе. Дослідники визнали, що такий підхід викликає етичні питання, але зазначили: альтернативою було б не робити нічого, тоді як процес оновлення вже не виконував корисної функції та лише створював ризики для користувачів.
На пристроях із Windows надіслане оновлення зупиняє та вимикає службу через Service Control Manager. За словами Eye Security, воно не видаляє файли й не виконує інших дій на пристрої.
