پژوهشگران امنیتی اخیراً یک مکانیسم به‌روزرسانی رها شده در Time4Popcorn (نسخه‌ای از اپلیکیشن استریمینگ قدیمی Popcorn Time) را شناسایی کرده‌اند که میلیون‌ها سیستم را در معرض خطر قرار داده است. این به‌روزرسان (Updater) که در پس‌زمینه سیستم‌ها فعال می‌ماند، به مهاجمان اجازه می‌داد تا کنترل کامپیوترهای Windows و Mac را به دست بگیرند، حتی اگر کاربر سال‌ها بود که از این برنامه استفاده نکرده باشد.
جزئیات فنی و مکانیسم حمله
بر اساس تخمین‌های شرکت Eye Security، این آسیب‌پذیری روی میلیون‌ها دستگاه فعال بود، از جمله حدود ۲.۵ تا ۳ میلیون سیستم Windows و ۲۵۰ تا ۳۵۰ هزار دستگاه Mac. مشکل اصلی در زیرساخت به‌روزرسانی Time4Popcorn نهفته بود که پس از رها شدن پروژه توسط توسعه‌دهندگان، دامنه‌های مرتبط با آن در دسترس عموم قرار گرفت و توسط افراد دیگر ثبت شد.
این به‌روزرسان از اتصالات رمزنگاری‌نشده HTTP استفاده می‌کرد و فایل‌های اجرایی (Executable) را بدون بررسی Digital Signature (امضای دیجیتال) دریافت و اجرا می‌کرد. این ترکیب منجر به ایجاد یک آسیب‌پذیری Remote Code Execution (RCE) با شناسه CVE-2026-30612 شد که به عامل تهدید اجازه می‌داد بدون نیاز به تعامل کاربر (مانند کلیک روی لینک یا باز کردن فایل)، بدافزار را مستقیماً روی سیستم قربانی اجرا کند.
تفاوت در پلتفرم‌های مختلف
- Windows و macOS: حمله به صورت کاملاً خاموش و در پس‌زمینه (Background) انجام می‌شد و کنترل کامل سیستم را فراهم می‌کرد.
- Android: اگرچه اندروید نیز تحت تأثیر بود، اما به دلیل لایه‌های امنیتی سیستم‌عامل، نصب هر APK ارسالی توسط مهاجم نیاز به تأیید دستی کاربر داشت و بنابراین مسیر «تسخیر خاموش» در این پلتفرم امکان‌پذیر نبود.
اقدامات اصلاحی پژوهشگران
تیم Eye Security برای جلوگیری از سوءاستفاده مهاجمان، دامنه‌های رها شده را ثبت کرده و از طریق همان مکانیسم آسیب‌پذیر، به‌روزرسانی‌ای را ارسال کرد که صرفاً وظیفه غیرفعال کردن خودِ به‌روزرسان را داشت. در ویندوز، این اقدام منجر به توقف سرویس مربوطه و در مک، جلوگیری از اجرای فرآیند به‌روزرسانی شد. تا مارس ۲۰۲۶، بیش از دو میلیون دانلود برای این اصلاحیه ثبت شده و درخواست‌های به‌روزرسانی به این دامنه‌ها ۹۸٪ کاهش یافته است.
توصیه‌های امنیتی برای کاربران و مدیران SOC
با توجه به اینکه هیچ به‌روزرسانی رسمی از سوی توسعه‌دهندگان Time4Popcorn ارائه نمی‌شود، تنها راه حل قطعی، حذف کامل برنامه است. توصیه می‌شود موارد زیر بررسی شوند:
- در Windows: بررسی وجود فایل
Updater.exeدر پوشه‌های Program Files و توقف سرویس Update Service. - در macOS: بررسی مسیر
/Library/PrivilegedHelperTools/PT.upddو حذف فایلPT.updd.plistاز مسیر LaunchDaemons. - در Android: حذف کامل اپلیکیشن Popcorn Time یا Time4Popcorn.
این حادثه یادآور این نکته است که نرم‌افزارهای رها شده (Abandoned Software) حتی در صورت عدم استفاده، می‌توانند به دلیل فعال بودن اجزای پس‌زمینه، به بردارهای حمله (Attack Vectors) خطرناکی تبدیل شوند.
