Исследователи отключили старые приложения Popcorn Time, чтобы предотвратить создание бот-сети
Актуальная угроза со стороны не поддерживаемого программного обеспечения требует немедленных мер
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Исследователи безопасности выявили, что множество устаревших версий приложения Popcorn Time, предназначенного для потокового видео, продолжают функционировать на компьютерах пользователей. В частности, был обнаружен ключевой компонент обновления для форка приложения под названием Time4Popcorn, который мог привести к созданию бот-сетей на миллионах устройств по всему миру.
Компания Eye Security зарегистрировала одно из оставшихся доменных имен и выпустила обновление, отключающее небезопасное обновление. Это решение было сделано для обеспечения безопасности пользователей, так как оставшиеся в работе компоненты могли использоваться для различных видов атаки или слежки.
Что известно
· средняя близость к цитате 91%- ●Eye Security обнаружила, что обновители для форка Popcorn Time под названием Time4Popcorn все еще запущены на многих устройствах по всему миру. The Verge
- ●Ранее существовавший обновитель мог использоваться для установки и запуска любого рода программного обеспечения с полными привилегиями, позволяя захватить устройства.The Verge
- ◐Разработчики поп-корн-приложений отключили их, чтобы предотвратить создание бот-сети.The Verge
- ◐Исследователи сказали, что они отправили более 2 миллионов обновлений по состоянию на март.The Verge
- ◐Обновление Eye Security перенастроило процесс, использовав его для отключения уязвимого программного обеспечения.The Verge
Что не подтверждено
- ?Какова будет реакция пользователей на отключение этих приложений?
- ?Были ли выявлены какие-либо атаки из-за уязвимостей в старых версиях?
- ?Что будет с пользователями, которые продолжают использовать устаревшие версии приложения?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Разработчики поп-корн-приложений отключили их, чтобы предотвратить создание бот-сети.
“Abandoned Popcorn Time apps had to be disabled to prevent a zombie army”перевод с en
Eye Security обнаружила, что обновители для форка Popcorn Time под названием Time4Popcorn все еще запущены на многих устройствах по всему миру.
“the updater for a Popcorn Time fork called “Time4Popcorn” still running on tons of Windows, macOS, and Android devices located around the world”перевод с en
Обновление Eye Security перенастроило процесс, использовав его для отключения уязвимого программного обеспечения.
“their update “simply stops and disables the service via the Service Control Manager” without deleting any files”перевод с en
Исследователи сказали, что они отправили более 2 миллионов обновлений по состоянию на март.
“Eye Security says it 'sent out over 2 million update downloads' by March”перевод с en
Ранее существовавший обновитель мог использоваться для установки и запуска любого рода программного обеспечения с полными привилегиями, позволяя захватить устройства.
“could have been used to install and run basically any kind of software with full privileges”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑