Geçmişte Mac bilgisayarlarına Popcorn Time adıyla sunulan bazı uygulamaları yüklemiş kullanıcılar, cihazlarında hâlâ çalışan güncelleme bileşenlerini kontrol etmeli. Eye Research tarafından incelenen Time4Popcorn adlı gayriresmî sürümün güncelleme denetleyicisi, uygulama kapalı olsa bile bilgisayar açıldığında arka planda çalışabiliyor. Bu nedenle programı uzun süre önce kullanmayı bırakmış olmak, ilgili bileşenlerin de kaldırıldığı anlamına gelmeyebilir.
İncelemenin öne çıkardığı temel sorun, güncelleme mekanizmasının güvenilmeyen verileri kabul edebilmesi ve Mac üzerinde yüksek yetkilerle değişiklik yapabilmesi. Başka bir deyişle, denetleyicinin başvurduğu adreslerden zararlı bir dosya sunulması hâlinde, bu dosya bilgisayara yazılım yüklemek veya sistemde değişiklik yapmak için kullanılabilir. Risk, özellikle uygulamanın güncelleme altyapısının artık bakımsız ve kontrolsüz olmasından kaynaklanıyor.
Terk edilmiş güncelleme adresleri neden riskli?
Time4Popcorn’un geliştiricileri projeyi bıraktıktan sonra, güncellemeleri kontrol etmek için kullanılan bazı internet adreslerinin kaydı sona erdi. Süresi dolan bir alan adı başka kişiler tarafından yeniden kaydedilip kontrol edilebilir. Uygulama bu adreslere bağlanmayı sürdürüyorsa, yeni adres sahibi güncelleme denetleyicisine ulaşan içeriği değiştirme fırsatı bulabilir. Güncelleme bileşeninin yüksek sistem yetkileriyle çalışması, böyle bir senaryonun etkisini ağırlaştırabilir.
Eye Research, söz konusu adreslerden birinin kontrolünü ele geçirerek sorunun nasıl kötüye kullanılabileceğini gösterdi. Ancak firmanın açıklamasına göre, araştırma sırasında siber suçluların açığı kullanarak kullanıcıların cihazlarına girdiğine dair bir kanıt bulunmadı. Bu ayrım önemlidir: Güvenlik açığının kullanılabilir olması, saldırının kesin olarak gerçekleştiği anlamına gelmez; yine de açık giderilene veya riskli yazılım kaldırılana kadar kullanıcıların dikkatli davranması gerekir.
Haberdeki tahmine göre sorun 250.000 ile 350.000 arasında Mac cihazını etkileyebilir. Bu sayı, etkilendiği doğrulanmış cihazların kesin sayısı değil, risk altındaki olası sistemlere yönelik bir tahmindir. Ayrıca tehlikenin kapsamı, kullanıcının bilgisayarında hangi Popcorn Time sürümünün bulunduğuna ve ilgili güncelleme bileşenlerinin hâlâ etkin olup olmadığına göre değişebilir.
Araştırmacıların müdahalesi ve sınırları
Geliştiricisi artık bulunmayan bir uygulama için kalıcı bir düzeltme hazırlamak kolay olmadığından, Eye Research ekibi güncelleme denetleyicisinin kendisinden yararlanarak müdahale etti. Araştırmacılar, bir milyondan fazla Mac ve Windows bilgisayarında bu mekanizmayı devre dışı bıraktıklarını bildirdi. Ardından ele geçirilen adreslerin kontrolünü, kâr amacı gütmeyen siber güvenlik kuruluşu Shadowserver Foundation’a devrettiler. Böylece bu adreslerin kötü amaçlarla kullanılma olasılığını azaltmayı hedeflediler.
Bu müdahale, uygulamanın tüm güvenlik sorunlarının çözüldüğü anlamına gelmiyor. Time4Popcorn’un başka güvenlik açıkları bulunabilir ve güncelleme altyapısındaki bütün adreslerin araştırmacıların kontrolüne alınmadığı belirtiliyor. Üstelik resmî olmayan sürümlerin birbirinden farklı bileşenler içerebilmesi, tek bir çözümün her kopyayı kapsamasını zorlaştırıyor. Bu nedenle adreslerin kontrolünün devredilmiş olması kullanıcıların uygulamayı güvenle kullanmaya devam edebileceği şeklinde yorumlanmamalı.
Kullanıcılar ne yapmalı?
Eye Research’ün tavsiyesi, Time4Popcorn’un ilgili sürümünü bilgisayardan tamamen kaldırmak. Uygulamayı silerken yalnızca ana programı değil, başlangıçta çalışan güncelleme yardımcılarını ve uygulamayla ilişkili kalmış bileşenleri de kontrol etmek önem taşıyor. Programın simgesinin artık görünmemesi, arka plan sürecinin veya başlangıç öğesinin de kaldırıldığını tek başına kanıtlamaz. Emin olmayan kullanıcılar, macOS’un uygulama ve giriş öğesi ayarlarını inceleyebilir ya da güvenilir teknik destekten yardım alabilir.
Bilgisayarında geçmişte Popcorn Time bulunduğunu hatırlayan kullanıcılar, hangi sürümü yüklediklerini bilmiyorlarsa temkinli davranmalı. Time4Popcorn, Popcorn Time adıyla dağıtılan gayriresmî sürümlerden biri olduğundan, uygulama adının aynı olması yazılımın güvenilir veya güncel olduğunu göstermez. İnternetten edinilmiş eski kurulum dosyaları da yeniden çalıştırılmamalı; bilinmeyen kaynaklardan gelen güncelleme bildirimlerine ve dosyalara güvenilmemelidir.
Sonuç olarak, bu olay terk edilmiş yazılımların bilgisayarlarda yıllarca kalabilen arka plan bileşenlerinin ne tür riskler doğurabileceğini gösteriyor. Kullanıcılar geçmişte Mac’lerine Popcorn Time yükledilerse, cihazlarında uygulamanın veya ona bağlı güncelleme araçlarının kalıp kalmadığını kontrol etmeli ve Time4Popcorn’un ilgili sürümünü tamamen kaldırmalıdır. Araştırmacıların müdahalesi riski azaltmaya yönelik önemli bir adım olsa da, güvenliğin en temkinli yolu artık desteklenmeyen bu yazılımı kullanmamaktır.
