Time4Popcorn, eine inoffizielle Version von Popcorn Time, das einst als weit verbreitete Anwendung zum illegalen Streamen von Filmen galt, ist nach Jahren aufgrund eines Sicherheitsrisikos für Mac-Nutzer wieder in den Fokus gerückt. Laut einer Untersuchung der Sicherheitsfirma Eye Research können einige Komponenten der Anwendung auf Geräten weiterhin ausgeführt werden, obwohl die Software nicht mehr aktiv weiterentwickelt wird.
In der Untersuchung wurde festgestellt, dass Time4Popcorn über einen Mechanismus verfügt, der bei jedem Systemstart nach Updates sucht. Die Tatsache, dass dieser Mechanismus Änderungen am System vornehmen kann, indem er den heruntergeladenen Daten vertraut, stellt eine ernsthafte Sicherheitslücke dar, insbesondere bei einer Software, die von ihren Entwicklern aufgegeben wurde.
WIE IST DAS RISIKO ENTSTANDEN?
Laut Eye Research wurde das Problem noch kritischer, da einige Webadressen, mit denen sich die Anwendung zur Überprüfung von Updates verbindet, abgelaufen sind. Sollten solche Adressen von böswilligen Akteuren übernommen werden, wäre es möglich, Schadsoftware an die betroffenen Geräte zu senden.
Die Sicherheitsfirma gab an, das Ausmaß des Risikos getestet zu haben, indem sie die Kontrolle über eine dieser Adressen übernahm. Das Unternehmen betonte jedoch, dass bisher keine Beweise dafür vorliegen, dass Cyberkriminelle diese Lücke bereits ausgenutzt haben, um in Geräte einzudringen.
Den Schätzungen der Forscher zufolge könnten zwischen 250.000 und 350.000 Mac-Geräte von diesem Sicherheitsproblem betroffen sein. Darüber hinaus wurde angegeben, dass das Team von Eye Research den entsprechenden Mechanismus auf mehr als einer Million Mac- und Windows-Computern mithilfe des Update-Controllers deaktiviert hat.
Anschließend wurde die Kontrolle über die betreffenden Adressen an die gemeinnützige Cybersicherheitsorganisation Shadowserver Foundation übertragen. Es wurde jedoch darauf hingewiesen, dass dieser Eingriff nicht alle Sicherheitslücken innerhalb von Time4Popcorn beseitigt hat und einige aktualisierte Adressen weiterhin außerhalb der Kontrolle der Forscher liegen.
Experten empfehlen Nutzern, die in der Vergangenheit Popcorn Time oder Time4Popcorn installiert haben, zu überprüfen, ob sich die Anwendung oder Dateireste auf ihren Geräten befinden. Falls die riskante Version auf dem Computer verbleibt, wird eine vollständige Deinstallation der Software empfohlen.
Da unter dem Namen Popcorn Time verschiedene inoffizielle Versionen verbreitet wurden, kann es für Nutzer schwierig sein, festzustellen, welche Kopie sie installiert haben. Daher wird insbesondere Mac-Nutzern empfohlen, ihre Anwendungsordner, die beim Start ausgeführten Elemente sowie Dateien, die möglicherweise im System verblieben sind, zu überprüfen.
Nachrichtenquelle: 12punto
