25万台Mac被遗留更新器暴露，开发者早已跑路

据博鱼体育整理：

如果你多年前在Mac上装过Popcorn Time，那个应用的一部分可能还在运行，而且可能让你的Mac处于可被攻击的状态。

安全公司Eye Research披露了一个细节：Time4Popcorn——这款曾经流行的电影流媒体应用的非官方版本之一——在系统里留下了一个小型更新检查器。

它会在Mac每次启动时扫描更新，即便用户已经好几年没有打开过这个应用。

这个检查器基本上信任它下载到的任何东西，并赋予其更改Mac上任何内容的完整权限。

更麻烦的是，Time4Popcorn的开发者早已放弃了这个项目，于是这个辅助程序所联系的网址正在陆续过期。

这意味着，任何接管了其中一个网址的人，都可以利用它在受影响的机器上安装有害软件。

幸运的是，Eye Research表示没有发现犯罪分子这样做的证据。

Eye Research称其接管了更新检查器使用的一个已废弃网址，并估计有 25万到35万台 Mac受到影响。

由于已经没有开发者来发布修复程序，研究人员不得不利用这个检查器本身，在超过 100万台 Mac和Windows PC上将其禁用。

随后，他们把相关网址移交给了非营利网络安全组织Shadowserver Foundation。

即便如此，这一修复并没有解决Time4Popcorn中的其他漏洞，而且一些更新后的网址仍不在研究人员的控制之下。

因此，如果你还在运行那个版本，研究人员的建议很简单：卸载它。

Time4Popcorn是Popcorn Time的多个非官方版本之一，而且它实际上是以Popcorn Time的名义分发的，所以用户可能并不知道自己安装的副本是不是受影响的那一个。

特别

博鱼体育将继续整理相关资讯。