tech
Gamla Popcorn Time-appar stoppas
Gamla Popcorn Time-appar stoppas genom att Eye Security inaktiverade en sårbar uppdateringstjänst på miljontals enheter.
Key points
- Eye Security upptäckte att Popcorn Times uppdateringstjänst använde okrypterad HTTP-trafik mot övergivna domäner.
- Över två miljoner enheter fick en automatisk uppdatering som inaktiverade den sårbara tjänsten fram till mars i år.
- De använda domänerna har efter insatsen överlämnats till säkerhetsorganisationen Shadowserver Foundation.
Why it matters. Åtgärden förhindrade att hackare kunde ta över miljontals datorer och mobiler genom att utnyttja övergivna domäner för att sprida illvillig kod.
Säkerhetsforskare på Eye Security registrerade en övergiven domän för att stänga av en sårbar uppdateringstjänst i Popcorn Time. Tjänsten kördes i bakgrunden på miljontals enheter via okrypterad HTTP-trafik, vilket enligt forskarna hade kunnat utnyttjas av hackare för att skicka illvillig kod. Över två miljoner skyddande uppdateringar laddades ned fram till mars i år innan domänerna överlämnades till Shadowserver Foundation.
Latest updates
Gamla Popcorn Time-appar stoppas
För att förhindra zombiearmé Fildelningsappen Popcorn Time var under 2010-talet en väldans populär piratapplikation för att strömma film och serier direkt via torrents. Även om utvecklingen lades ned för många år sedan låg en av appens uppdateringstjänster fortfarande kvar och snurrade i bakgrunden på miljontals datorer och mobiler världen över. Säkerhetsforskare på Eye Security upptäckte att uppd För att förhindra zombiearmé Fildelningsappen Popcorn Time var under 2010-talet en väldans populär piratapplikation för att strömma film och serier direkt via torrents. Även om utvecklingen lades ned för många år sedan låg en av appens uppdateringstjänster fortfarande kvar och snurrade i bakgrunden på miljontals datorer och mobiler världen över. Säkerhetsforskare på Eye Security upptäckte att uppdateringsprogrammet ständigt försökte koppla upp sig mot övergivna domäner via okrypterad HTTP-trafik. Om hackare hade lagt beslag på domänerna hade de enkelt kunnat skicka ut illvillig kod och ta över enheterna, vilket ju inte är jättebra. För att stoppa detta potentiella hot tog forskarna saken i egna händer genom att registrera en av de övergivna domänerna och skicka ut en egen uppdatering som helt enkelt stängde av samt inaktiverade den sårbara tjänsten på användarnas datorer. Fram till mars i år hade över två miljoner sådana skyddande uppdateringar laddats ned automatiskt innan forskarna .