科技 · 分析
Popcorn Time：已弃用的更新工具因僵尸网络风险被停用
据The Verge报道，Eye Security远程停用了Time4Popcorn的更新机制。此次行动旨在应对与弃用域名有关的劫持风险。暴露于风险中的设备确切数量仍不清楚，所公布的下载次数也不能代表这一设备规模。
法律告知：此内容由人工智能系统生成。 编辑透明度
软件停止维护后，其更新组件仍可能长期保持活动状态。据The Verge报道，Eye Security在Windows、macOS和Android设备上发现了Popcorn Time变体Time4Popcorn的更新组件。该组件通过未加密的HTTP连接已被弃用的域名，并使用一个存在漏洞的旧版Chrome。
据Eye Security的Niels Teusink称，这一机制可能允许以完全权限安装和执行软件。因此，重新注册相关域名或拦截通信，都可能为构建僵尸网络或实施监控创造条件。报道描述的是一种可被利用的可能性，并不能证明此类攻击已经发生。
研究人员注册了一个域名，并发送了一项旨在停用该机制的更新。Eye Security表示，在Windows上，他们停止并禁用了该服务，没有删除文件。在macOS上，一个脚本会阻止其启动。Android未得到处理，因为在该平台安装更新需要用户操作。
这次行动也遇到了障碍：更新被提交至VirusTotal后，遭到安全软件拦截，促使研究人员对其作出调整。Eye Security声称，截至三月，该更新的下载次数已超过200万次，之后他们将相关域名移交给Shadowserver Foundation。面临威胁的设备确切数量仍不确定。
这一案例凸显了一个维护问题：停止开发，并不足以清除那些能够接收远程指令的组件。