旧版「爆米花时间」应用让数十万台 Mac 患上风险

如果你几年前在 Mac 上安装了「爆米花时间」（Popcorn Time），该应用的部分程序可能仍在后台运行，并且可能让你的 Mac 面临攻击风险。

安全公司 Eye Research 详细介绍了 Time4Popcorn —— 这款曾经流行的电影流媒体应用的未官方版本 —— 留下了一个小的更新检查程序，即使那些几年未打开该应用的用户，每次 Mac 启动时它也会进行更新扫描。该检查程序基本上信任它下载的任何内容，并给予其对 Mac 上任何内容进行更改的完全权限。

更糟糕的是，Time4Popcorn 的开发者早已抛弃了该项目，因此他们联系的网站地址正在过期。这意味着任何接管这些地址的人都可以利用它向受影响的机器安装有害软件。幸运的是，Eye Research 表示，它没有发现罪犯实施此行为的证据。

Eye Research 表示，它接管了更新检查程序使用的一个废弃地址，并估计有 25 万至 35 万台 Mac 受影响。由于没有开发者来发布修复补丁，研究人员不得不利用该检查程序本身，在超过 100 万台 Mac 和 Windows 电脑上禁用它。随后，他们将地址移交给非营利网络安全组织 Shadowserver Foundation。

即便如此，这项修复措施并未解决 Time4Popcorn 其他漏洞的问题，且一些更新的地址仍处于研究人员控制范围之外。因此，如果你仍在运行该版本，研究人员的建议很简单：卸载它。Time4Popcorn 是几款未经授权的 Popcorn Time 版本之一，实际上也是以 Popcorn Time 的名义分发的，因此用户可能不知道他们安装的副本是否属于受影响的那一款。有关详情，请参阅 Eye Research 的报告。

这篇题为「旧版‘爆米花时间’应用让数十万台 Mac 处于风险之中」的文章最初刊登在 MacRumors.com

在我们的论坛中讨论这篇文章