旧版 Popcorn Time 更新组件或使数十万台 Mac 面临攻击风险

根据MacRumors报道，安全研究机构 Eye Research 发现，旧版非官方应用 Time4Popcorn 留下的更新检查程序可能使数十万台 Mac 面临攻击风险。

该程序会在 Mac 启动时检查更新，并对下载内容赋予修改系统的权限；由于开发者早已停止维护，程序联系的部分网址已经过期，存在被他人接管并借此安装恶意软件的可能。Eye Research 估计有 25 万至 35 万台 Mac 受到影响，但没有发现攻击者实际利用这一问题的证据。

研究人员称，他们已利用该更新程序在超过 100 万台 Mac 和 Windows 电脑上将其停用，并将相关网址移交给 Shadowserver Foundation。不过，仍有部分更新地址不在研究人员控制之下；如果设备仍安装该版本，研究人员建议卸载。