Time4Popcorn, l'une des versions non officielles de Popcorn Time qui était devenue populaire pour le visionnage de films piratés, fait l'objet d'une alerte de sécurité pour les utilisateurs de Mac, des années plus tard. Selon l'analyse de la société de sécurité Eye Research, certains composants de l'application peuvent continuer à fonctionner sur les appareils, bien que le logiciel ne soit plus activement développé.
L'étude indique que Time4Popcorn dispose d'un mécanisme qui vérifie les mises à jour à chaque démarrage de l'ordinateur. La capacité de ce mécanisme à effectuer des modifications sur le système en se fiant aux données téléchargées constitue une faille sérieuse, surtout lorsqu'il s'agit d'un logiciel abandonné par ses développeurs.
COMMENT LE RISQUE EST-IL APPARU ?
Selon Eye Research, le problème est devenu encore plus critique avec l'expiration de certaines adresses web auxquelles l'application se connecte pour vérifier les mises à jour. Si ces adresses venaient à être détournées par des personnes malveillantes, il serait possible d'envoyer des logiciels malveillants vers les appareils touchés.
La société de sécurité a indiqué avoir testé l'ampleur du risque en prenant le contrôle de l'une de ces adresses. L'entreprise a toutefois souligné qu'elle n'avait trouvé aucune preuve, jusqu'à présent, que des cybercriminels aient exploité cette faille pour infiltrer des appareils.
Selon les estimations des chercheurs, entre 250 000 et 350 000 appareils Mac pourraient être affectés par ce problème de sécurité. Par ailleurs, il est précisé que l'équipe d'Eye Research a désactivé le mécanisme concerné sur plus d'un million d'ordinateurs Mac et Windows en utilisant le contrôleur de mise à jour.
Par la suite, le contrôle des adresses concernées a été transféré à la fondation de cybersécurité à but non lucratif Shadowserver Foundation. Cependant, il a été précisé que cette intervention n'a pas éliminé toutes les failles de sécurité au sein de Time4Popcorn et que certaines adresses mises à jour restent hors du contrôle des chercheurs.
La recommandation des experts est que les utilisateurs ayant installé Popcorn Time ou Time4Popcorn par le passé vérifient si l'application et des fichiers résiduels sont présents sur leurs appareils. Si la version à risque est conservée sur l'ordinateur, il est conseillé de supprimer complètement le logiciel.
La distribution de différentes versions non officielles sous le nom de Popcorn Time peut rendre difficile pour les utilisateurs de savoir quelle copie ils ont installée. Pour cette raison, il est conseillé aux utilisateurs, en particulier ceux utilisant d'anciens Mac, de passer en revue leurs dossiers d'applications, les éléments lancés au démarrage et les fichiers qui pourraient être restés dans le système.
Source de l'actualité: 12punto
