旧版爆米花时间应用遗留更新后门 影响数十万台Mac

驱动中国10月30日消息，安全公司Eye Research于10月22日发布博文指出，曾以“爆米花时间”（Popcorn Time）名义分发的非官方流媒体应用Time4Popcorn，在Mac上遗留了一个高风险的自动更新组件。

该组件即使用户多年未打开应用，也会在每次开机时运行，并主动连接开发者早已弃用的服务器地址检查更新。该更新检查程序几乎无条件信任其下载的内容，并拥有修改Mac系统的完全权限。

由于原开发者已停止维护，相关网站域名逐渐失效。若有人接管这些域名，理论上便可向仍在运行的受影响设备推送恶意软件。

Eye Research表示，其团队接管了其中一个被弃用的更新地址，并估计影响约25万至35万台Mac。由于没有开发者能够发布修复，研究人员只能借助该更新机制本身，向超过100万台Mac和Windows PC下发指令，禁用这一危险组件；随后将相关域名移交给非营利网络安全组织Shadowserver Foundation。

目前尚无证据显示攻击者曾利用该漏洞实际投放恶意软件。研究人员提醒，此次处置并未修复Time4Popcorn的全部安全问题，且部分更新地址仍不在其控制范围内。由于该应用曾以Popcorn Time名称传播，许多用户可能并不知道自己安装的是否为受影响版本。