安全公司披露Time4Popcorn遗留后门风险

安全公司 Eye Research 于 10 月 22 日发布博文称，曾以“爆米花时间”（Popcorn Time）名义分发的非官方流媒体应用 Time4Popcorn 在 Mac 上遗留了高风险的自动更新组件：即使用户多年未打开该应用，它仍会在每次开机时运行并连接已弃用的服务器检查更新，且几乎无条件信任下载内容并拥有修改系统的完全权限。Eye Research 估计影响约 25 万至 35 万台 Mac。 Eye Research 称，目前尚无证据显示攻击者曾利用该漏洞实际投放恶意软件。其处置并未修复 Time4Popcorn 的全部安全问题，部分更新地址仍不在其控制范围内。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。