Time4Popcorn, una de las versiones no oficiales de Popcorn Time que se popularizó en su momento como aplicación para ver películas piratas, ha vuelto a ser noticia años después debido a un riesgo de seguridad para los usuarios de Mac. Según el análisis de la firma de seguridad Eye Research, algunos componentes de la aplicación pueden seguir ejecutándose en los dispositivos a pesar de que el software ya no recibe desarrollo activo.
La investigación señala que Time4Popcorn cuenta con un mecanismo que comprueba si hay actualizaciones cada vez que se enciende el ordenador. El hecho de que este mecanismo pueda realizar cambios en el sistema basándose en los datos descargados supone una vulnerabilidad grave, especialmente tratándose de un software abandonado por sus desarrolladores.
¿CÓMO SURGIÓ EL RIESGO?
Según Eye Research, el problema se volvió aún más crítico debido al vencimiento de algunas direcciones web a las que la aplicación se conecta para comprobar las actualizaciones. Si dichas direcciones fueran tomadas por personas malintencionadas, sería posible enviar software malicioso a los dispositivos afectados.
La firma de seguridad informó que probó la magnitud del riesgo tomando el control de una de estas direcciones. La empresa también subrayó que, hasta el momento, no ha encontrado pruebas de que los ciberdelincuentes hayan aprovechado esta vulnerabilidad para infiltrarse en los dispositivos.
Según las estimaciones de los investigadores, entre 250.000 y 350.000 dispositivos Mac podrían haberse visto afectados por este problema de seguridad. Además, se indicó que el equipo de Eye Research utilizó el controlador de actualizaciones para desactivar el mecanismo correspondiente en más de un millón de ordenadores Mac y Windows.
Posteriormente, el control de las direcciones pertinentes fue transferido a la organización sin ánimo de lucro de ciberseguridad Shadowserver Foundation. Sin embargo, se afirmó que la intervención realizada no eliminó todas las vulnerabilidades de seguridad dentro de Time4Popcorn y que algunas direcciones actualizadas permanecieron fuera del control de los investigadores.
La recomendación de los expertos es que los usuarios que hayan instalado Popcorn Time o Time4Popcorn en el pasado comprueben si existen aplicaciones y archivos residuales en sus dispositivos. Si se mantiene la versión de riesgo en el ordenador, se recomienda eliminar el software por completo.
El hecho de que se hayan distribuido diferentes versiones no oficiales bajo el nombre de Popcorn Time puede dificultar que los usuarios sepan qué copia han instalado. Por ello, se recomienda especialmente a los usuarios de Mac antiguos que revisen sus carpetas de aplicaciones, los elementos que se ejecutan al inicio y los archivos que puedan haber quedado en el sistema.
Fuente de la noticia: 12punto
