Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover

In­ves­ti­ga­do­res de Eye Se­cu­rity des­ac­ti­va­ron el me­ca­nis­mo de ac­tua­li­za­ción de una ver­sión de­ri­va­da de Pop­corn Time que se en­con­tra­ba des­aten­di­da y to­ma­ron el con­trol de sus do­mi­nios me­dian­te un "sinkho­le". El pro­ble­ma afec­ta­ba a una va­rian­te co­no­ci­da como Time4Pop­corn, cuyo sis­te­ma de ac­tua­li­za­ción ope­ra­ba de forma in­se­gu­ra uti­li­zan­do co­ne­xio­nes HTTP sin firma de có­di­go, eje­cu­tán­do­se al ini­ciar el sis­te­ma ope­ra­ti­vo y des­car­gan­do y eje­cu­tan­do cual­quier ar­chi­vo eje­cu­ta­ble pro­ve­nien­te de sus do­mi­nios.

Al re­gis­trar uno de los do­mi­nios aban­do­na­dos, la com­pa­ñía des­cu­brió que mi­llo­nes de equi­pos se co­nec­ta­ban al ser­vi­cio, abar­can­do sis­te­mas Win­dows, macOS y An­dro­id. Las co­ne­xio­nes pro­ce­dían de pro­vee­do­res de in­ter­net de usua­rios co­mu­nes, así como de redes cor­po­ra­ti­vas, gu­ber­na­men­ta­les y mi­li­ta­res a nivel glo­bal, lo que ex­po­nía a estos dis­po­si­ti­vos a que un ata­can­te ma­ni­pu­la­ra el trá­fi­co para eje­cu­tar pro­gra­mas ma­li­cio­sos con pri­vi­le­gios ele­va­dos.

Dado que el pro­yec­to ori­gi­nal es­ta­ba des­aten­di­do y no exis­tía un de­sa­rro­lla­dor que pu­die­ra so­lu­cio­nar la falla de ma­ne­ra ofi­cial, los es­pe­cia­lis­tas re­gis­tra­ron quin­ce do­mi­nios que no per­te­ne­cían a ter­ce­ros y dis­tri­bu­ye­ron una ac­tua­li­za­ción para in­ha­bi­li­tar el me­ca­nis­mo de­fec­tuo­so en los sis­te­mas ope­ra­ti­vos de es­cri­to­rio, re­du­cien­do con­si­de­ra­ble­men­te las so­li­ci­tu­des de ac­tua­li­za­ción. Pos­te­rior­men­te, otra or­ga­ni­za­ción asu­mió el con­trol de los do­mi­nios, los cua­les con­ti­núan bajo esta me­di­da junto con otros si­tios desde los cua­les la apli­ca­ción car­ga­ba có­di­go.

A pesar de la in­ter­ven­ción rea­li­za­da en el ac­tua­li­za­dor, las ad­ver­ten­cias de se­gu­ri­dad se­ña­lan que el ries­go per­sis­te de­bi­do a que el resto de la apli­ca­ción per­ma­ne­ce in­tac­to y está cons­trui­da sobre una ver­sión an­ti­gua de un na­ve­ga­dor web que ca­re­ce de pro­tec­ción de sand­box, por lo que la re­co­men­da­ción prin­ci­pal es des­ins­ta­lar por com­ple­to el soft­wa­re.