Eye Research披露Time4Popcorn后门风险

发生了什么

安全公司Eye Research称，曾以Popcorn Time名义分发的非官方流媒体应用Time4Popcorn在Mac上遗留高风险自动更新组件，开机运行、连接已弃用服务器检查更新，且几乎无条件信任下载内容并拥有系统完全权限。因原开发者停止维护，域名若被接管，理论上可向受影响设备推送恶意软件。Eye Research估计影响约25万至35万台Mac；其接管部分地址，向超过100万台设备下发禁用指令，并将域名移交Shadowserver Foundation。目前未发现实际攻击证据，但部分更新地址仍不在其控制范围内。