Eye Security-ն հայտնում է՝ անջատել է Time4Popcorn-ի համակարգչային թարմացման գործիքները

Eye Security-ն հայտնում է, որ 2025-ի նոյեմբերից մինչև 2026-ի մարտը հեռավար կանգնեցրել և անջատել է այլևս չսպասարկվող Time4Popcorn հավելվածի՝ Windows-ի և macOS-ի խոցելի թարմացման գործիքները։ Ինչպես 2026-ի հոկտեմբերի 23-ին հայտնել է BleepingComputer-ը, գործողությունն ուղղված էր թարմացման մի մեխանիզմի դեմ, որը կարող էր հարձակվողներին թույլ տալ գործարկել կոդ՝ օգտատերերի համակարգիչների նկատմամբ լայն վերահսկողությամբ։

Time4Popcorn-ը Popcorn Time-ի առանձին զարգացվող տարբերակն է։ Popcorn Time հավելվածը համատեղում էր տեսանյութերի դիտումը BitTorrent ֆայլափոխանակման միջոցով ներբեռնումների հետ։ Թեև Time4Popcorn-ն այլևս չէր սպասարկվում, դրա համակարգչային տարբերակների թարմացման գործիքները շարունակում էին կապվել նախկին թարմացման տիրույթի՝ popcorntimeupd.xyz-ի հետ։

Ինչպես էր թարմացման գործիքը վտանգի ենթարկում համակարգիչները

CVE-2026-30612 համարով գրանցված խոցելիությունը համատեղում էր երկու թերություն։ Թարմացման գործիքները տիրույթին միանում էին չգաղտնագրված HTTP կապով և ընդունում գործարկվող ֆայլեր՝ առանց թվային ստորագրությունները ստուգելու։ Այդ ստորագրություններն օգնում են ստուգել ֆայլի ծագումն ու պարզել՝ արդյոք այն փոփոխվել է։

Թարմացման տիրույթը վերահսկող անձը կարող էր մատակարարել կոդ, որը Windows-ում կգործարկվեր SYSTEM, իսկ macOS-ում՝ root հաշվի իրավունքներով։ Դրանք բարձր արտոնություններով հաշիվներ են, որոնք մատակարարված կոդին համակարգչի նկատմամբ լայն վերահսկողություն կտային։

Ինչ է արել Eye Security-ն՝ իր հաղորդմամբ

Eye Security-ն վտանգը հայտնաբերել է չսպասարկվող թարմացման տիրույթը գրանցելուց հետո։ Ընկերությունը հայտնել է հաճախորդային ծրագրերից հետևյալ թվով միացումների մասին։ Սրանք միացումների ցուցանիշներ են, ոչ թե առանձին խոցելի սարքերի հաստատված քանակ։

Հետազոտողները գրանցել են ծառայության հետ կապված ևս 14 տիրույթ և խոցելի թարմացման մեխանիզմով փոխանցել կոդ, որը կանգնեցրել ու անջատել է թարմացման գործիքը։ Eye Security-ի խոսքով՝ իր կոդը համակարգիչներից տվյալներ կամ հեռաչափական տեղեկություններ չի հավաքել և որևէ ֆայլ չի ջնջել։ Ընկերությունը նաև հայտնել է, որ փորձարկումների ընթացքում փոփոխել է կոդը՝ շրջանցելու հակավիրուսային ծրագրերը, որոնք այն նշում էին որպես կասկածելի՝ ծառայությունն անջատելու պատճառով։

Eye Security-ն հայտնել է շտկող թարմացման երկու միլիոն ներբեռնման և մինչև 2026-ի մարտի 1-ը իր թարմացման տիրույթին ուղղված հարցումների 98% նվազման մասին։ Ներբեռնումների ու հարցումների այս ցուցանիշները չեն հաստատում, թե քանի առանձին համակարգիչ է շտկվել։

BleepingComputer-ի հաղորդմամբ՝ գործողությունից հետո տիրույթի սեփականությունն անցել է անվտանգության ոլորտի ոչ առևտրային կազմակերպություն The Shadowserver Foundation-ին։

Ինչու է դեռ խորհուրդ տրվում հեռացնել հավելվածը

Հետազոտողները զգուշացրել են, որ Android-ի օգտատերերը շարունակում են վտանգի ենթարկվել։ Android-ում թարմացման տեղադրումը պահանջում էր օգտատիրոջ գործողություն, ուստի նրանք չէին կարող հեռավար անջատել բջջային տարբերակի թարմացման գործիքը։

Time4Popcorn-ը նաև օգտագործում է Chrome դիտարկիչի՝ 2014 թվականի շարժիչը՝ առանց մեկուսացված միջավայրի պաշտպանության, որը նախատեսված է սահմանափակելու դիտարկիչի կոդի հասանելիությունը համակարգի ռեսուրսներին։ Հետազոտողները զգուշացրել են, որ այս հնացած բաղադրիչը կարող է հարձակումների ճանապարհ մնալ նաև համակարգչային տարբերակի թարմացման գործիքն անջատելուց հետո։ BleepingComputer-ը խորհուրդ է տալիս ամբողջությամբ հեռացնել Time4Popcorn-ը։