Исследователи в области кибербезопасности отключили уязвимый механизм обновления в заброшенном приложении Time4Popcorn, которое является форком клиента BitTorrent Popcorn Time. Это решение закрыло серьезную уязвимость, которая могла позволить злоумышленникам выполнять вредоносный код с повышенными привилегиями на миллионах компьютеров.

Time4Popcorn, как и его предшественник, использовался для потоковой передачи медиа-контента, однако после прекращения его поддержки разработчиками, приложение стало уязвимо для различных атак. Исследователи заметили, что механизм обновления, который оставался активным, мог быть использован для внедрения зловредного ПО на устройства пользователей.

По словам экспертов, данная уязвимость была довольно критичной, так как могла быть использована для выполнения произвольного кода, что представляет собой серьезную угрозу для безопасности пользователей. Атаки такого рода могут привести к компрометации систем и утечке конфиденциальной информации.

Для устранения проблемы исследователи предприняли шаги по удалению уязвимого компонента, что позволило предотвратить потенциальные атаки. Однако пользователям рекомендуется быть предельно осторожными и избегать использования устаревших и неподдерживаемых приложений.

Ситуация с Time4Popcorn подчеркивает важность регулярного обновления программного обеспечения и удаления неиспользуемых приложений, которые могут представлять угрозу безопасности. Эксперты по кибербезопасности настоятельно призывают пользователей следить за состоянием своих устройств и обновлениями для защиты от возможных уязвимостей.

Источник новости:
BleepingComputer

Читать полностью