爆米花时间残留后门 波及35万台Mac
报价宝综合消息爆米花时间残留后门 波及35万台Mac安全公司 Eye Research 在 10 月 22 日发布的研究报告中指出，早年以「爆米花时间」（Popcorn Time）名义分发的非官方流媒体应用 Time4Popcorn，在 Mac 上遗留了一个高风险的自动更新组件，形成一条事实上的隐形后门。
这个组件的麻烦之处在于它始终「在线」：即使用户多年没有打开过该应用，它仍会在每次开机时自动运行，主动连接开发者早已弃用的服务器地址检查更新。而更新程序几乎无条件信任其下载的内容，并拥有修改 Mac 系统的完整权限。
由于原开发者早已停止维护，相关网站域名陆续失效。这意味着任何接管这些域名的人，理论上都能向仍在运行该组件的设备推送任意恶意软件。研究团队正是接管了其中一个被弃用的更新地址，据此估算受影响设备约在 25 万至 35 万台之间。
棘手的是，这款应用已经没有开发者能为它发布修复补丁。研究人员只能反过来利用这条更新通道本身，向超过 100 万台 Mac 与 Windows PC 下发指令，禁用这一危险组件，随后把相关域名移交给非营利网络安全组织 Shadowserver Foundation，整个处置行动被命名为「IXIM 行动」。
截至目前，尚无证据显示攻击者曾利用该漏洞实际投放恶意软件。但研究人员提醒，此次处置并未修复 Time4Popcorn 的全部安全问题，部分更新地址仍不在其控制范围之内。
另一个隐患在用户侧：由于该应用长期以 Popcorn Time 的名号在非官方渠道传播，不少 Mac 用户并不清楚自己安装的究竟是不是受影响版本，也难以判断电脑里是否还留着这个每次开机都悄悄联网的组件。
编译自 Eye Research，原标题："Operation IXIM: Preventing a botnet of millions of Popcorn Time users"
这个组件的麻烦之处在于它始终「在线」：即使用户多年没有打开过该应用，它仍会在每次开机时自动运行，主动连接开发者早已弃用的服务器地址检查更新。而更新程序几乎无条件信任其下载的内容，并拥有修改 Mac 系统的完整权限。
由于原开发者早已停止维护，相关网站域名陆续失效。这意味着任何接管这些域名的人，理论上都能向仍在运行该组件的设备推送任意恶意软件。研究团队正是接管了其中一个被弃用的更新地址，据此估算受影响设备约在 25 万至 35 万台之间。
棘手的是，这款应用已经没有开发者能为它发布修复补丁。研究人员只能反过来利用这条更新通道本身，向超过 100 万台 Mac 与 Windows PC 下发指令，禁用这一危险组件，随后把相关域名移交给非营利网络安全组织 Shadowserver Foundation，整个处置行动被命名为「IXIM 行动」。
截至目前，尚无证据显示攻击者曾利用该漏洞实际投放恶意软件。但研究人员提醒，此次处置并未修复 Time4Popcorn 的全部安全问题，部分更新地址仍不在其控制范围之内。
另一个隐患在用户侧：由于该应用长期以 Popcorn Time 的名号在非官方渠道传播，不少 Mac 用户并不清楚自己安装的究竟是不是受影响版本，也难以判断电脑里是否还留着这个每次开机都悄悄联网的组件。
编译自 Eye Research，原标题："Operation IXIM: Preventing a botnet of millions of Popcorn Time users"
