Hylätyt Popcorn Time -sovellukset muodostavat tietoturvariskin käyttäjille
Tietoturvatutkijat ovat havainneet, että käytöstä poistetut Popcorn Time -suoratoistosovellukset voivat altistaa miljoonat laitteet hakkerointiyrityksille.
Vuonna 2010 suosiota saavuttanut Popcorn Time -suoratoistosovellus on edelleen aktiivinen miljoonissa laitteissa, vaikka sen kehitys on loppunut vuosia sitten. Eye Securityn tuoreen tutkimuksen mukaan erityisesti "Time4Popcorn"-versio muodostaa merkittävän tietoturvauhan Windows-, macOS- ja Android-käyttäjille.
Sovellukset yrittävät edelleen ottaa yhteyttä hylättyihin verkkotunnuksiin päivittääkseen itseään. Koska nämä verkkotunnukset eivät ole enää suojattuja ja käyttävät salaamatonta HTTP-yhteyttä, hyökkääjät voivat kaapata ne. Tämän seurauksena rikolliset voivat levittää haittaohjelmia päivitysten varjolla sovelluksen asentaneisiin laitteisiin.
Riskiä lisää se, että sovellus käyttää vanhentunutta ja tietoturvasta riisuttua Chrome-selainversiota. Eye Securityn tutkija Niels Teus varoittaa, että nämä laitteet voivat päätyä osaksi bottiverkkoa. Asiantuntijat kehottavat poistamaan sovellukset välittömästi, jotta estetään ulkopuolisten pääsy laitteiden hallintaan.