潜在安全风险:遗留更新器对Mac用户的影响分析
针对Mac用户的潜在安全威胁,研究显示曾在其设备上安装过Popcorn Time的用户可能至今仍受到影响。根据安全公司Eye Research的分析,Time4Popcorn——一个曾经流行的非官方流媒体应用版本,其系统中遗留了一种更新检查器。该检查器会在每次启动Mac时自动扫描更新,即便用户多年未曾使用该应用。这一检查器在获取更新时几乎完全信任所下载的内容,进而获得对Mac操作系统的完全修改权限。
更为严重的是,Time4Popcorn的原开发团队已不再维护该项目,导致与该辅助程序关联的网站相继过期。由此,若有恶意人士接管这些过期网站,则可能会利用该更新检查器在受影响的设备上安装恶意软件。尽管Eye Research相关调查并未发现实际的网络攻击行为,但其推测表明,约有25万至35万台Mac设备可能受到此安全漏洞的影响。
研究人员提到,由于缺乏来自开发者的修复支持,他们采用了更新检查器本身的特性,在超过100万台Mac与Windows计算机上禁用了该功能。后续,他们将相关过期网址移交给了非营利的网络安全组织Shadowserver Foundation,以降低潜在风险。然而,这一修复措施并未解决Time4Popcorn内存在的其他安全漏洞,且部分更新后的网址仍在研究人员的控制之外。因此,对于仍在使用Time4Popcorn的用户,研究人员建议立即卸载该应用程序。 RB88手机官网
作为Popcorn Time的多个非官方版本之一,Time4Popcorn在分发时以其名义进入市场,用户在安装时可能并不清楚自己所下载的版本是否存在安全隐患。综上所述,用户应对此类遗留软件保持高度警惕,定期检查并更新系统,以防止潜在的安全风险。