Veraltete Popcorn Time-Software stellt Sicherheitsrisiko dar
Sicherheitsforscher warnen, dass Millionen von Geräten mit veralteten Popcorn Time-Installationen anfällig für Angriffe durch Botnetze sind.
Die einst populäre Streaming-App Popcorn Time ist auch Jahre nach der Einstellung ihrer Entwicklung weiterhin auf Millionen von Geräten installiert. Sicherheitsanalysen von Eye Security zeigen, dass insbesondere die Version "Time4Popcorn" eine erhebliche Sicherheitslücke für Windows-, macOS- und Android-Systeme darstellt.
Die Applikation versucht weiterhin, Verbindung mit inzwischen aufgegebenen Web-Domains aufzunehmen, um Updates zu beziehen. Da diese Domains nicht mehr gesichert sind und lediglich unverschlüsseltes HTTP verwenden, sind sie für Angreifer leicht zu übernehmen. Kriminelle können auf diese Weise manipulierte Updates an die Endgeräte senden und so Schadsoftware verbreiten.
Zusätzlich nutzt die Software veraltete und unsichere Komponenten des Chrome-Browsers. Laut dem Forscher Niels Teus von Eye Security besteht die Gefahr, dass betroffene Geräte in Botnetze integriert und ferngesteuert werden können. Experten raten dazu, alle Reste der Software umgehend zu entfernen, um eine Kompromittierung der Systeme zu verhindern.