Article View

潜在安全风险:遗留更新器对Mac用户的影响分析

文章详情页聚焦正文沉浸感、信息层级与延伸阅读关系,让读者在浏览、停留与继续探索之间获得更流畅的节奏。

潜在安全风险:遗留更新器对Mac用户的影响分析展示图
Focus Reading
Detail Path

潜在安全风险:遗留更新器对Mac用户的影响分析

rb88·(中国区)手机官方网站 640 阅读 约 5.5 分钟

针对Mac用户的潜在安全威胁,研究显示曾在其设备上安装过Popcorn Time的用户可能至今仍受到影响。根据安全公司Eye Research的分析,Time4Popcorn——一个曾经流行的非官方流媒体应用版本,其系统中遗留了一种更新检查器。该检查器会在每次启动Mac时自动扫描更新,即便用户多年未曾使用该应用。这一检查器在获取更新时几乎完全信任所下载的内容,进而获得对Mac操作系统的完全修改权限。

更为严重的是,Time4Popcorn的原开发团队已不再维护该项目,导致与该辅助程序关联的网站相继过期。由此,若有恶意人士接管这些过期网站,则可能会利用该更新检查器在受影响的设备上安装恶意软件。尽管Eye Research相关调查并未发现实际的网络攻击行为,但其推测表明,约有25万至35万台Mac设备可能受到此安全漏洞的影响。

about image

研究人员提到,由于缺乏来自开发者的修复支持,他们采用了更新检查器本身的特性,在超过100万台Mac与Windows计算机上禁用了该功能。后续,他们将相关过期网址移交给了非营利的网络安全组织Shadowserver Foundation,以降低潜在风险。然而,这一修复措施并未解决Time4Popcorn内存在的其他安全漏洞,且部分更新后的网址仍在研究人员的控制之外。因此,对于仍在使用Time4Popcorn的用户,研究人员建议立即卸载该应用程序。 RB88手机官网

about image

作为Popcorn Time的多个非官方版本之一,Time4Popcorn在分发时以其名义进入市场,用户在安装时可能并不清楚自己所下载的版本是否存在安全隐患。综上所述,用户应对此类遗留软件保持高度警惕,定期检查并更新系统,以防止潜在的安全风险。

about image
觉得有用?分享给朋友

让更多人看到这篇内容

推荐阅读

从关联主题继续延伸阅读,让内容探索更顺滑地进入下一篇。