Un'analisi dei Risultati dell'Abbandono del Servizio AggiornamentoPopcorn Time, l'app che ha trasformato la pirateria cinematografica, è stato abbandonato dal suo sviluppatore. Questo ha portato a un aumento della vulnerabilità di migliaia di dispositivi che si trovano ancora installati su di essi. L'abbandono di Popcorn Time ha avuto come conseguenza l'installazione di un fork del software chiamato "Time4Popcorn", che continua ad agire sulle piattaforme Windows, macOS e Android.

I responsabili hanno notato che questo fork può essere utilizzato per installare e gestire software con privilegi di amministrazione, facilitando quindi l'attivazione di botnet. Le analisi di Eye Security, uno studio sulla sicurezza informatica, hanno evidenziato che l'aggiornamento per "Time4Popcorn" potrebbe aver avuto effetti negativi anche se non era stato funzionante. Inoltre, gli autori hanno notato che l'uso di un attacco man-in-the-middle poteva essere stato utilizzato per identificare i dispositivi in cui si trova il software, permettendo così la creazione di botnet.

Il problema è che l'aggiornamento per "Time4Popcorn" non ha eliminato alcun file o operazioni, ma solo ha interrotto il processo di aggiornamento. Per le piattaforme Windows, l'operazione è stata eseguita attraverso Service Control Manager, mentre per macOS è stata eseguita tramite una shell script che blocca il processo di aggiornamento. La decisione di non interrompere l'operazione di aggiornamento è stata considerata da Eye Security come un compromesso tra la sicurezza e l'efficacia.

L'autore del documento ha sottolineato che l'eliminazione di tutti i file sarebbe stata più utile, ma l'opzione di non interrompere l'operazione di aggiornamento era la sola alternativa disponibile. Un altro aspetto importante è che Popcorn Time, al momento dell'abbandono, era ancora in uso su molti dispositivi, spingendo gli sviluppatori a trovare alternative più sicure per proteggere i clienti. Tuttavia, la situazione rimane incerta poiché l'intera questione è legata alla sicurezza dei dispositivi e alle politiche di privacy dei clienti.

L'indagine continua e sarà necessario verificare ulteriormente le conseguenze di questa abilità zombie sulle vulnerabilità di migliaia di dispositivi installati su di essi. FINE FONTI