Nieaktualizowany updater Popcorn Time naraża miliony komputerów na przejęcie kontroli
Mechanizm aktualizacji porzuconego forka Popcorn Time, znanego jako Time4Popcorn, pozwala na zdalne wykonanie dowolnego kodu z uprawnieniami systemowymi.
Badacze z Eye Security odkryli krytyczną lukę w nieużywanym już od lat forku aplikacji Popcorn Time, pod nazwą Time4Popcorn. Mechanizm aktualizacji programu działa w tle podczas startu systemu i łączy się z serwerami przez niezabezpieczony protokół HTTP. Co gorsza, proces ten nie posiada weryfikacji podpisów cyfrowych, co pozwala atakującym na podrzucenie dowolnego pliku wykonywalnego.
