Time4Popcorn, una delle versioni non ufficiali di Popcorn Time, applicazione diventata popolare in passato per la visione di film pirata, è tornata al centro dell'attenzione dopo anni a causa di un rischio di sicurezza per gli utenti Mac. Secondo un'analisi della società di sicurezza Eye Research, alcuni componenti dell'applicazione possono continuare a funzionare sui dispositivi, nonostante il software non sia più attivamente sviluppato.
La ricerca ha indicato che Time4Popcorn dispone di un meccanismo che controlla gli aggiornamenti ogni volta che il computer viene acceso. La capacità di questo meccanismo di apportare modifiche al sistema basandosi sui dati scaricati costituisce una grave vulnerabilità, specialmente trattandosi di un software abbandonato dai suoi sviluppatori.
COME È EMERSO IL RISCHIO?
Secondo Eye Research, il problema è diventato ancora più critico con la scadenza di alcuni indirizzi web a cui l'applicazione si connette per il controllo degli aggiornamenti. Se tali indirizzi venissero presi di mira da malintenzionati, sarebbe possibile inviare software dannoso ai dispositivi colpiti.
La società di sicurezza ha riferito di aver testato la portata del rischio assumendo il controllo di uno di questi indirizzi. L'azienda ha inoltre sottolineato di non aver trovato finora prove che i criminali informatici abbiano sfruttato tale vulnerabilità per infiltrarsi nei dispositivi.
Secondo le stime dei ricercatori, tra i 250 mila e i 350 mila dispositivi Mac potrebbero essere stati colpiti da questo problema di sicurezza. Inoltre, è stato indicato che il team di Eye Research ha utilizzato il controller degli aggiornamenti per disabilitare il relativo meccanismo su oltre un milione di computer Mac e Windows.
Successivamente, il controllo dei relativi indirizzi è stato trasferito alla Shadowserver Foundation, un'organizzazione no-profit di sicurezza informatica. Tuttavia, è stato precisato che l'intervento effettuato non ha eliminato tutte le vulnerabilità di sicurezza all'interno di Time4Popcorn e che alcuni indirizzi aggiornati sono rimasti al di fuori del controllo dei ricercatori.
Il consiglio degli esperti è che gli utenti che in passato hanno installato Popcorn Time o Time4Popcorn verifichino la presenza dell'applicazione e di file residui sui propri dispositivi. Se la versione a rischio è ancora presente sul computer, si raccomanda di rimuovere completamente il software.
Il fatto che siano state distribuite diverse versioni non ufficiali sotto il nome di Popcorn Time può rendere difficile per gli utenti capire quale copia abbiano installato. Per questo motivo, si consiglia in particolare agli utenti Mac di vecchia data di controllare le cartelle delle applicazioni, gli elementi di avvio e i file che potrebbero essere rimasti nel sistema.
Fonte della notizia: 12punto
