Yıllar önce Mac bilgisayarlarına Popcorn Time’ın resmi olmayan bir sürümünü yükleyen kullanıcılar, uygulamayı kaldırmış olsalar bile geride kalan bileşenleri kontrol etmeli. Eye Research güvenlik araştırmacılarının incelemesine göre, Time4Popcorn adlı sürümün güncelleme denetleyicisi bazı sistemlerde çalışmayı sürdürebiliyor. Bu bileşen, bilgisayar açıldığında belirli internet adreslerine bağlanarak güncelleme arıyor ve aldığı dosyaları çalıştırabiliyor.

Temel sorun, güncelleme mekanizmasının indirdiği verilerin güvenliğini yeterince doğrulamaması. Denetleyici, bilgisayarda yüksek yetkilerle işlem yapabildiğinden, bağlantı kurduğu adreslerin kontrolünü ele geçiren bir saldırgan bu yolla cihaza zararlı yazılım gönderebilir. Risk, uygulamayı bugün aktif olarak kullananlarla sınırlı olmayabilir; yazılımın arka planda kalan bileşenleri de sistemde bulunuyorsa bilgisayar etkilenebilir.

Terk edilmiş güncelleme adresleri neden tehlikeli?

Time4Popcorn’un geliştiricileri projeyi bıraktıktan sonra, güncelleme denetleyicisinin kullandığı bazı web adreslerinin süresi doldu. Bir yazılım artık desteklenmediğinde, bu adreslerin yenilenmemesi ya da güvenli biçimde kapatılmaması beklenmedik bir güvenlik boşluğu yaratabilir. Süresi dolan bir adres başka kişilerce satın alınır veya kontrol altına alınırsa, yazılımın güncelleme talebi yanlış ellere yönlenebilir.

Uygulamanın güncelleme bileşeni, indirdiği içeriği güvenilir kabul ederek çalıştırabildiği için, adresi kontrol eden kişi teorik olarak kullanıcının bilgisi dışında yazılım yükleme imkânı elde edebilir. Güncelleme işleminin arka planda ve otomatik gerçekleşmesi, kullanıcının olağan dışı bir indirme ya da kurulum fark etmesini de zorlaştırabilir. Bu nedenle, terk edilmiş bir uygulamanın güncelleme sistemi yalnızca yeni özellikler sunmayan eski bir özellik değil, aynı zamanda devam eden bir güvenlik riski olabilir.

Eye Research, süresi dolmuş adreslerden birinin kontrolünü ele geçirerek açığın nasıl istismar edilebileceğini gösterdiğini bildirdi. Araştırmacılar, bu bulguların saldırıların gerçekten gerçekleştiğini kanıtlamadığını da belirtti: İnceleme sırasında suçluların bu yöntemle kullanıcılara sızdığına ilişkin bir kanıt bulunmadı. Bununla birlikte, kanıtlanmış bir saldırının henüz görülmemesi, açığın güvenli olduğu anlamına gelmiyor; risk, güncelleme adreslerinin başkalarının kontrolüne geçebilmesinden kaynaklanıyor.

Hangi cihazlar etkilenmiş olabilir?

Araştırmacıların tahminine göre söz konusu güvenlik sorunundan yaklaşık 250.000 ila 350.000 Mac etkilenmiş olabilir. Bu sayı, kesin olarak doğrulanmış ve saldırıya uğramış cihazların sayısı değil, potansiyel olarak risk altında bulunabilecek sistemlere ilişkin bir tahmindir. Ayrıca Popcorn Time adıyla dağıtılan birden fazla resmi olmayan sürüm bulunduğundan, yalnızca uygulamanın adına bakarak hangi kopyanın yüklü olduğunu belirlemek her zaman mümkün olmayabilir.

Time4Popcorn, Popcorn Time’ın farklı topluluklar veya dağıtıcılar tarafından sunulan resmi olmayan sürümlerinden biridir. Bu sürümlerin benzer adlar ve arayüzler kullanması, kullanıcıların hangi geliştiriciye ait yazılımı yüklediğini hatırlamasını güçleştirebilir. Dolayısıyla geçmişte Popcorn Time kullanmış kişiler, kurulum dosyasının adını ya da uygulamanın görünümünü hatırlayamıyorsa bile Mac’lerinde uygulamadan kalan dosya veya arka plan bileşenleri bulunup bulunmadığını kontrol etmelidir.

Araştırmacıların aldığı önlemler ve sınırları

Eye Research ekibi, sorunu azaltmak için güncelleme denetleyicisinin kendisini kullanarak bir milyondan fazla Mac ve Windows bilgisayarında bu mekanizmayı devre dışı bıraktı. Ardından ilgili internet adreslerinin kontrolünü, siber güvenlik çalışmaları yürüten kâr amacı gütmeyen Shadowserver Foundation’a devretti. Bu adımlar, söz konusu güncelleme kanallarının kötüye kullanılma olasılığını azaltmayı amaçlıyor.

Ancak bu müdahale, Time4Popcorn’un bütün güvenlik sorunlarının giderildiği anlamına gelmiyor. Uygulamanın başka zayıflıkları bulunabilir ve araştırmacıların kontrolü dışında kalan bazı adresler hâlâ risk oluşturabilir. Ayrıca uzaktan yapılan bir düzeltmenin her cihaza ulaştığı ya da tüm kullanıcıların sistemlerindeki kalıntıları kaldırdığı varsayılmamalıdır. Bu nedenle, düzeltme çalışmaları kullanıcıların uygulamayı bilgisayarlarında tutmaya devam etmesi için yeterli güvence sayılmıyor.

Kullanıcılar ne yapmalı?

Uzmanların temel önerisi, Time4Popcorn’u ve bu sürümle bağlantılı bileşenleri Mac’ten tamamen kaldırmaktır. Uygulamayı yalnızca Dock’tan silmek veya açmayı bırakmak, arka planda çalışan güncelleme denetleyicisini ve destek dosyalarını ortadan kaldırmayabilir. Uygulamanın sistemde kalan parçalarını belirleyip kaldırmak için güvenilir kaldırma yöntemlerinden yararlanmak ve işlemin tamamlandığını kontrol etmek daha güvenlidir.

• Mac’inizde Popcorn Time veya Time4Popcorn adlı bir uygulama bulunup bulunmadığını kontrol edin.

• Uygulama daha önce silinmiş olsa bile, başlangıçta çalışan öğeler ve uygulamayla ilişkili arka plan bileşenleri için sistemi gözden geçirin.

• Kaynağı belirsiz temizleme araçları veya kaldırma dosyaları indirmek yerine, güvendiğiniz güvenlik kaynaklarının yönlendirmelerini izleyin.

• İşletim sisteminizi ve diğer yazılımlarınızı güncel tutun; ancak sistem güncellemelerinin terk edilmiş uygulamayı otomatik olarak kaldıracağını varsaymayın.

• Uygulamayı yeniden yüklemeyin ve benzer ad taşıyan resmi olmayan sürümlerin güvenli olduğunu doğrulamadan çalıştırmayın.

Bu uyarı, geçmişte Popcorn Time kullanmış herkesin bilgisayarının saldırıya uğradığı anlamına gelmiyor. Önemli olan, eski ve artık desteklenmeyen yazılımların kaldırılmış görünseler bile otomatik güncelleme bileşenleri bırakabilmesidir. Time4Popcorn özelindeki bulgular, bir yazılımın güncelleme adresleri sahipsiz kaldığında ve indirilen dosyalar yeterince doğrulanmadığında, uzun süre sonra bile güvenlik sorunu doğabileceğini gösteriyor. Mac’inde bu sürümün bulunmuş olabileceğini düşünen kullanıcıların uygulamayı ve kalıntılarını kontrol ederek kaldırması en ihtiyatlı yaklaşım olacaktır.