Μια εφαρμογή που είχε ξεχαστεί για χρόνια σχεδόν μετέτρεψε εκατοντάδες χιλιάδες Mac σε πύλες για χάκερ. Η Eye Research αποκαλύπτει ότι ένα παλιό fork του Popcorn Time, που ονομάζεται Time4Popcorn, εξακολουθούσε να περιέχει ένα ευάλωτο σύστημα ενημέρωσης ικανό να εκτελεί κώδικα με δικαιώματα root. Μεταξύ 250.000 και 350.000 Mac είναι πιθανώς να επηρεάστηκαν.
Το στοιχείο PT.updd ξεκίνησε αυτόματα κατά την εκκίνηση του macOS, ακόμα και όταν ο κάτοχός του δεν χρησιμοποιούσε πλέον το Popcorn Time. Το πιο σοβαρό ήταν ότι αυτό το στοιχείο επικοινωνούσε με εγκαταλελειμμένους τομείς μέσω HTTP και αποδεχόταν ενημερώσεις χωρίς να επαληθεύει την ψηφιακή τους υπογραφή. Ένας εισβολέας που ελέγχει την υποδομή θα μπορούσε επομένως να αποκτήσει τον πλήρη έλεγχο του Mac. Η ευπάθεια αναφέρεται ως CVE-2026-30612.
Οι ερευνητές έστρεψαν το ελάττωμα εναντίον του εαυτού του.
Η Eye Research ανακάλυψε το πρόβλημα αφού κατέγραψε έναν από τους παλιούς τομείς με τους οποίους είχε επικοινωνήσει το λογισμικό. Λάμβανε περίπου 50 αιτήματα ανά δευτερόλεπτο. Αφού συνειδητοποίησαν την έκταση του κινδύνου, οι ερευνητές εκμεταλλεύτηκαν την ευπάθεια για να στείλουν μια ενημέρωση που απενεργοποίησε το PT.updd, χωρίς να διαγράψουν προσωπικά αρχεία ή την εφαρμογή.
Η επιχείρηση, που πραγματοποιήθηκε μεταξύ Νοεμβρίου 2025 και Μαρτίου 2026, μείωσε τα αιτήματα κατά 98%. Περισσότερες από δύο εκατομμύρια λήψεις της ενημέρωσης κώδικα διανεμήθηκαν σε Mac και Windows. Αυτή η ασυνήθιστη παρέμβαση καταδεικνύει τους κινδύνους που σχετίζονται με τις επίμονες διεργασίες, ειδικά επειδή και άλλες πρόσφατες επιθέσεις σε Mac έχουν επίσης αποκτήσει δικαιώματα root .
Η απενεργοποίηση του προγράμματος ενημέρωσης δεν αρκεί
Το Time4Popcorn παραμένει επίσης μια ευαίσθητη, ακόμη και επικίνδυνη, εφαρμογή για το απόρρητο των δεδομένων. Η μηχανή περιήγησής του χρονολογείται από το 2014, λειτουργεί χωρίς sandbox και φορτώνει κάποιο περιεχόμενο JavaScript μέσω μη κρυπτογραφημένων συνδέσεων. Αυτή η κατάσταση θυμίζει πρόσφατες καμπάνιες που αφορούσαν το CloudSyncD ή λογισμικό ικανό να παρακάμψει το Gatekeeper .
Συνεπώς, η Eye Research συνιστά την πλήρη κατάργηση αυτής της παλιάς έκδοσης του Popcorn Time για την αποφυγή τυχόν δυσάρεστων εκπλήξεων. Αυτή η ανακάλυψη χρησιμεύει ως υπενθύμιση ότι το εγκαταλελειμμένο λογισμικό μπορεί να παραμείνει ενεργό για χρόνια και σιωπηλά να γίνει απειλή για τον χρήστη.
