Уязвимость заброшенного торрент-приложения могла подвергнуть миллионы устройств кибератаке
Исследователи безопасности закрыли уязвимость в приложении Popcorn Time, которое потенциально могло быть использовано для доставки вредоносного ПО.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Исследователи безопасности обнаружили заброшенное приложение для работы с торрентами Popcorn Time, которое могло позволить злоумышленникам доставлять вредоносное ПО на миллионы устройств по всему миру через незащищённые обновления.
Хотя программа была заброшена несколько лет назад, она продолжала запрашивать обновления, что предоставляло возможность любому, кто контролирует домен для обновлений, отправлять исполняемый код на подключенные системы. К счастью, исследователи смогли безопасно отключить механизм обновления, предотвращая потенциальные компрометации устройств на Windows и macOS.
Что известно
· средняя близость к цитате 100%- ●Исследователи безопасности обнаружили, что заброшенный торрент-приложение Popcorn Time могло позволить злоумышленникам доставлять вредоносное ПО на миллионы устройств через незащищённые обновления.TechRadar
- ●Уязвимость позволяла любому, кто контролирует домен для обновлений, отправлять исполняемый код на подключенные системы.TechRadar
- ●Исследователи безопасности смогли безопасно отключить механизм обновления, предотвратив потенциальную компрометацию миллионов устройств.TechRadar
Что не подтверждено
- ?Какие последствия могли бы возникнуть, если бы злоумышленники воспользовались этой уязвимостью?
- ?Почему приложение продолжало запрашивать обновления, если оно было заброшено?
- ?Что будет с пользователями, которые всё ещё используют это приложение?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Исследователи безопасности обнаружили, что заброшенный торрент-приложение Popcorn Time могло позволить злоумышленникам доставлять вредоносное ПО на миллионы устройств через незащищённые обновления.
“Researchers say an abandoned Popcorn Time app could have enabled malware delivery to millions of devices through insecure updates.”перевод с en
Уязвимость позволяла любому, кто контролирует домен для обновлений, отправлять исполняемый код на подключенные системы.
“The flaw let anyone controlling a defunct update domain push executable code to connected systems.”перевод с en
Исследователи безопасности смогли безопасно отключить механизм обновления, предотвратив потенциальную компрометацию миллионов устройств.
“Luckily enough, it seems that no threat actors discovered this vulnerability, and the researchers were able to legally close it and keep the devices safe.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑