旧版“爆米花时间”应用成隐形后门，至少影响 25 万 ~35 万台苹果 Mac
安全公司 Eye Research 发现，非官方 Time4Popcorn 应用遗留的旧自动更新组件仍会在 Mac 开机时运行，并几乎无条件信任下载内容。研究人员估计受影响的 Mac 约 25 万至 35 万台，他们利用该机制本身向超过 100 万台 Mac 和 Windows 电脑下发指令禁用了这一组件，随后把相关域名移交给 Shadowserver。之所以重要，是因为目前尚无实际被利用的证据，但部分更新地址仍不在研究人员控制范围内，且没有开发者能够发布修复。
报道来源
- IT之家2026-10-29 23:07