Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet

Una firma de se­gu­ri­dad ho­lan­de­sa im­ple­men­tó mi­llo­nes de ac­tua­li­za­cio­nes en equi­pos aje­nos para des­ac­ti­var un com­po­nen­te de soft­wa­re en se­gun­do plano per­te­ne­cien­te a una va­rian­te des­con­ti­nua­da de una apli­ca­ción para trans­mi­tir con­te­ni­dos au­dio­vi­sua­les. La he­rra­mien­ta de ac­tua­li­za­ción ope­ra­ba con pri­vi­le­gios ele­va­dos y se co­mu­ni­ca­ba me­dian­te un canal sin ci­frar uti­li­zan­do di­rec­cio­nes web que ha­bían ca­du­ca­do, lo que ha­bría per­mi­ti­do a cual­quier actor ma­lin­ten­cio­na­do tomar el con­trol de los sis­te­mas afec­ta­dos para ins­ta­lar pro­gra­mas da­ñi­nos, apro­piar­se de cre­den­cia­les o in­te­grar los dis­po­si­ti­vos en una red de equi­pos zombi.

Al no exis­tir res­pon­sa­bles ori­gi­na­les que pu­die­ran so­lu­cio­nar la vul­ne­ra­bi­li­dad, la com­pa­ñía de ci­ber­se­gu­ri­dad de­ci­dió apro­ve­char el pro­pio me­ca­nis­mo de ac­tua­li­za­ción, tras re­ci­bir ase­so­ría legal, para en­viar una orden que de­te­nía y des­ha­bi­li­ta­ba el ser­vi­cio sin bo­rrar ar­chi­vos ni re­co­pi­lar in­for­ma­ción per­so­nal. Aun­que al­gu­nas he­rra­mien­tas an­ti­vi­rus ini­cial­men­te ca­ta­lo­ga­ron esta so­lu­ción como soft­wa­re ma­li­cio­so de­bi­do a su fun­cio­na­mien­to, el nú­me­ro de sis­te­mas al­can­za­dos se re­du­jo drás­ti­ca­men­te tras múl­ti­ples en­víos. Pos­te­rior­men­te, la em­pre­sa trans­fi­rió los do­mi­nios web que con­tro­la­ba a una or­ga­ni­za­ción sin fines de lucro para evi­tar que ca­ye­ran en manos inapro­pia­das.

A pesar de que esta in­ter­ven­ción neu­tra­li­zó el ac­tua­li­za­dor, la apli­ca­ción en sí misma con­ti­núa re­pre­sen­tan­do un ries­go con­si­de­ra­ble de­bi­do a que opera con com­po­nen­tes ob­so­le­tos y co­ne­xio­nes no ci­fra­das, por lo que las re­co­men­da­cio­nes de se­gu­ri­dad su­gie­ren des­ins­ta­lar por com­ple­to el pro­gra­ma afec­ta­do en los equi­pos com­pa­ti­bles.