به گزارش MacRumors، شرکت امنیتی Eye Research اعلام کرد Time4Popcorn، نسخه‌ی غیررسمی اپ پخش فیلم Popcorn Time، یک بروزرسانیاب کوچک روی مک‌ها جا گذاشته که حتی پس از سال‌ها بی‌استفاده ماندن اپ، با هر بار روشن شدن سیستم اجرا می‌شود و می‌توانست راه نفوذ به مک را باز کند. بر اساس برآورد پژوهشگران، بین ۲۵۰ تا ۳۵۰ هزار مک تحت‌تأثیر این ضعف بوده‌اند.
مشکل دقیقاً چیست؟
این بروزرسانیاب (که به‌صورت یک مؤلفه‌ی کمکی یا helper در پس‌زمینه کار می‌کند) هر بار که مک بالا می‌آمد، برای دریافت آپدیت به چند آدرس اینترنتی سر می‌زد. مشکل اینجا بود که هر چیزی را که از آن آدرس‌ها دریافت می‌کرد، بدون اعتبارسنجی جدی می‌پذیرفت و با دسترسی کامل اجرا می‌کرد. یعنی عملاً هر کسی که می‌توانست به‌جای سرور اصلی پاسخ بدهد، اجازه‌ی تغییر هر چیزی روی سیستم را پیدا می‌کرد.
نکته‌ی نگران‌کننده‌تر این است که کاربر لازم نبود اپ را باز کند. کسی که سال‌ها پیش Popcorn Time را نصب و بعد فراموشش کرده بود، همچنان با این مؤلفه‌ی فعال در پس‌زمینه روبه‌رو بود.
دامنه‌های رهاشده؛ دری که برای مهاجمان باز ماند
توسعه‌دهندگان Time4Popcorn مدت‌هاست پروژه را رها کردهاند و به همین دلیل دامنه‌هایی که بروزرسانیاب به آن‌ها وصل میشد، یکی‌یکی منقضی می‌شدند. هر کسی می‌توانست یکی از این دامنه‌های آزادشده را ثبت کند و از آن برای فرستادن بدافزار به مک‌های آلوده استفاده کند. چنین سناریویی در دنیای امنیت، یک حمله‌ی زنجیره‌ی تأمین (Supply Chain) کوچک ولی بسیار مؤثر به حساب می‌آید.
خوشبختانه Eye Research می‌گوید هیچ شواهدی پیدا نکرده که مجرمان از این مسیر سوءاستفاده کرده باشند.
پژوهشگران چه کردند؟
تیم Eye Research کنترل یکی از دامنه‌های رهاشده را در دست گرفت. از آن‌جا که دیگر توسعه‌دهنده‌ای برای انتشار وصله وجود نداشت، پژوهشگران ناچار شدند از خودِ همان بروزرسانیاب برای غیرفعال‌کردن آن استفاده کنند. این اقدام روی بیش از یک میلیون دستگاه مک و ویندوز انجام شد. سپس دامنهها به بنیاد Shadowserver، یک سازمان غیرانتفاعی فعال در حوزه‌ی امنیت سایبری، سپرده شد تا در اختیار افراد سودجو قرار نگیرد.
چرا هنوز باید اپ را حذف کنید؟
این اقدام تنها بخشی از ماجرا را حل می‌کند. طبق گزارش، Time4Popcorn آسیبپذیریهای دیگری هم دارد که با این راه‌حل برطرف نشده و تعدادی از دامنه‌های به‌روزشده نیز هنوز خارج از کنترل پژوهشگران هستند. به همین دلیل توصیه‌ی آن‌ها ساده و روشن است: اگر هنوز این نسخه روی مک شما نصب است، آن را پاک کنید.
مشکل دیگر این است که Time4Popcorn یکی از چند نسخه‌ی غیررسمی Popcorn Time بوده و با همان نام Popcorn Time پخش می‌شده است. بنابراین کاربران ممکن است ندانند نسخه‌ای که نصب کردهاند همان نسخه‌ی آسیب‌پذیر است یا نه. محتاطانه‌ترین کار این است که هر اپ با نام Popcorn Time را حذف کنید. پوشهی Applications و بخش Login Items & Extensions در تنظیمات سیستم را هم برای یافتن موارد مشکوک بررسی کنید.
درسی برای کاربران مک
این ماجرا یادآور خطر نرم‌افزارهای غیررسمی و رهاشده است. اپ‌هایی که از خارج از منابع معتبر نصب می‌شوند، معمولاً بعد از توقف توسعه هیچ وصله‌ی امنیتی دریافت نمی‌کنند، اما مؤلفه‌هایشان ممکن است همچنان با دسترسی بالا روی سیستم بماند. پاک‌سازی دوره‌ای اپ‌های فراموش‌شده و پرهیز از نصب نرم‌افزارهای قدیمی و بی‌صاحب، ساده‌ترین راه کاهش این ریسک است. جزئیات فنی کامل در گزارش Eye Research آمده است.
منبع: MacRumors
