Övergivna Popcorn Time-appar utgör säkerhetsrisker för användare
Säkerhetsforskare har identifierat att gamla versioner av streamingappen Popcorn Time fortfarande körs på miljontals enheter, vilket gör användare sårbara för kapningar.
Streamingappen Popcorn Time, som blev känd under 2010-talet, utgör idag en allvarlig säkerhetsrisk långt efter att den officiella utvecklingen upphörde. En undersökning från Eye Security visar att versioner av programvaran, särskilt en variant vid namn "Time4Popcorn", fortfarande körs på miljontals Windows-, macOS- och Android-enheter världen över.
Applikationen är konfigurerad för att regelbundet kontakta nu övergivna domäner för att söka efter uppdateringar. Eftersom dessa domäner inte längre underhålls och kommunicerar via okrypterad HTTP, kan hackare enkelt kapa domänerna. Genom att ta över kontrollen kan angripare distribuera skadlig kod till användarnas enheter via de automatiserade uppdateringsfunktionerna.
Risken förstärks av att applikationen använder en föråldrad och osäker version av webbläsaren Chrome. Enligt Niels Teus på Eye Security gör sårbarheten det möjligt för angripare att använda infekterade enheter som en del av ett botnät. Användare rekommenderas att omedelbart avinstallera programvaran för att förhindra obehörig åtkomst.