Die alte Popcorn-Time-App wurde zu einer versteckten Hintertür, die mindestens 250.000 bis 350.000 Apple-Macs betrifft

Die Sicherheitsfirma Eye Research fand heraus, dass eine alte Auto-Update-Komponente, die von der inoffiziellen Time4Popcorn-App zurückgelassen wurde, beim Start von Macs weiterhin läuft und dem, was sie herunterlädt, vertraut. Die Forscher schätzen, dass 250.000 bis 350.000 Macs betroffen sind, und sie nutzten den Mechanismus selbst, um die Komponente auf mehr als einer Million Macs und Windows-PCs zu deaktivieren, bevor sie die Domains an Shadowserver übergaben. Das ist wichtig, weil es bisher keine Beweise für eine tatsächliche Ausnutzung gibt, aber einige Update-Adressen außerhalb der Kontrolle der Forscher bleiben und keine Entwicklerkorrektur verfügbar ist.

• IT之家2026-10-29 23:07