Ge\u00e7mi\u015fte Mac bilgisayarlar\u0131na Popcorn Time ad\u0131yla sunulan baz\u0131 uygulamalar\u0131 y\u00fcklemi\u015f kullan\u0131c\u0131lar, cihazlar\u0131nda h\u00e2l\u00e2 \u00e7al\u0131\u015fan g\u00fcncelleme bile\u015fenlerini kontrol etmeli. Eye Research taraf\u0131ndan incelenen Time4Popcorn adl\u0131 gayriresm\u00ee s\u00fcr\u00fcm\u00fcn g\u00fcncelleme denetleyicisi, uygulama kapal\u0131 olsa bile bilgisayar a\u00e7\u0131ld\u0131\u011f\u0131nda arka planda \u00e7al\u0131\u015fabiliyor. Bu nedenle program\u0131 uzun s\u00fcre \u00f6nce kullanmay\u0131 b\u0131rakm\u0131\u015f olmak, ilgili bile\u015fenlerin de kald\u0131r\u0131ld\u0131\u011f\u0131 anlam\u0131na gelmeyebilir.<\/p>\n
\u0130ncelemenin \u00f6ne \u00e7\u0131kard\u0131\u011f\u0131 temel sorun, g\u00fcncelleme mekanizmas\u0131n\u0131n g\u00fcvenilmeyen verileri kabul edebilmesi ve Mac \u00fczerinde y\u00fcksek yetkilerle de\u011fi\u015fiklik yapabilmesi. Ba\u015fka bir deyi\u015fle, denetleyicinin ba\u015fvurdu\u011fu adreslerden zararl\u0131 bir dosya sunulmas\u0131 h\u00e2linde, bu dosya bilgisayara yaz\u0131l\u0131m y\u00fcklemek veya sistemde de\u011fi\u015fiklik yapmak i\u00e7in kullan\u0131labilir. Risk, \u00f6zellikle uygulaman\u0131n g\u00fcncelleme altyap\u0131s\u0131n\u0131n art\u0131k bak\u0131ms\u0131z ve kontrols\u00fcz olmas\u0131ndan kaynaklan\u0131yor.<\/p>\n
Time4Popcorn\u2019un geli\u015ftiricileri projeyi b\u0131rakt\u0131ktan sonra, g\u00fcncellemeleri kontrol etmek i\u00e7in kullan\u0131lan baz\u0131 internet adreslerinin kayd\u0131 sona erdi. S\u00fcresi dolan bir alan ad\u0131 ba\u015fka ki\u015filer taraf\u0131ndan yeniden kaydedilip kontrol edilebilir. Uygulama bu adreslere ba\u011flanmay\u0131 s\u00fcrd\u00fcr\u00fcyorsa, yeni adres sahibi g\u00fcncelleme denetleyicisine ula\u015fan i\u00e7eri\u011fi de\u011fi\u015ftirme f\u0131rsat\u0131 bulabilir. G\u00fcncelleme bile\u015feninin y\u00fcksek sistem yetkileriyle \u00e7al\u0131\u015fmas\u0131, b\u00f6yle bir senaryonun etkisini a\u011f\u0131rla\u015ft\u0131rabilir.<\/p>\n
Eye Research, s\u00f6z konusu adreslerden birinin kontrol\u00fcn\u00fc ele ge\u00e7irerek sorunun nas\u0131l k\u00f6t\u00fcye kullan\u0131labilece\u011fini g\u00f6sterdi. Ancak firman\u0131n a\u00e7\u0131klamas\u0131na g\u00f6re, ara\u015ft\u0131rma s\u0131ras\u0131nda siber su\u00e7lular\u0131n a\u00e7\u0131\u011f\u0131 kullanarak kullan\u0131c\u0131lar\u0131n cihazlar\u0131na girdi\u011fine dair bir kan\u0131t bulunmad\u0131. Bu ayr\u0131m \u00f6nemlidir: G\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n kullan\u0131labilir olmas\u0131, sald\u0131r\u0131n\u0131n kesin olarak ger\u00e7ekle\u015fti\u011fi anlam\u0131na gelmez; yine de a\u00e7\u0131k giderilene veya riskli yaz\u0131l\u0131m kald\u0131r\u0131lana kadar kullan\u0131c\u0131lar\u0131n dikkatli davranmas\u0131 gerekir.<\/p>\n
Haberdeki tahmine g\u00f6re sorun 250.000 ile 350.000 aras\u0131nda Mac cihaz\u0131n\u0131 etkileyebilir. Bu say\u0131, etkilendi\u011fi do\u011frulanm\u0131\u015f cihazlar\u0131n kesin say\u0131s\u0131 de\u011fil, risk alt\u0131ndaki olas\u0131 sistemlere y\u00f6nelik bir tahmindir. Ayr\u0131ca tehlikenin kapsam\u0131, kullan\u0131c\u0131n\u0131n bilgisayar\u0131nda hangi Popcorn Time s\u00fcr\u00fcm\u00fcn\u00fcn bulundu\u011funa ve ilgili g\u00fcncelleme bile\u015fenlerinin h\u00e2l\u00e2 etkin olup olmad\u0131\u011f\u0131na g\u00f6re de\u011fi\u015febilir.<\/p>\n
Geli\u015ftiricisi art\u0131k bulunmayan bir uygulama i\u00e7in kal\u0131c\u0131 bir d\u00fczeltme haz\u0131rlamak kolay olmad\u0131\u011f\u0131ndan, Eye Research ekibi g\u00fcncelleme denetleyicisinin kendisinden yararlanarak m\u00fcdahale etti. Ara\u015ft\u0131rmac\u0131lar, bir milyondan fazla Mac ve Windows bilgisayar\u0131nda bu mekanizmay\u0131 devre d\u0131\u015f\u0131 b\u0131rakt\u0131klar\u0131n\u0131 bildirdi. Ard\u0131ndan ele ge\u00e7irilen adreslerin kontrol\u00fcn\u00fc, k\u00e2r amac\u0131 g\u00fctmeyen siber g\u00fcvenlik kurulu\u015fu Shadowserver Foundation\u2019a devrettiler. B\u00f6ylece bu adreslerin k\u00f6t\u00fc ama\u00e7larla kullan\u0131lma olas\u0131l\u0131\u011f\u0131n\u0131 azaltmay\u0131 hedeflediler.<\/p>\n
Bu m\u00fcdahale, uygulaman\u0131n t\u00fcm g\u00fcvenlik sorunlar\u0131n\u0131n \u00e7\u00f6z\u00fcld\u00fc\u011f\u00fc anlam\u0131na gelmiyor. Time4Popcorn\u2019un ba\u015fka g\u00fcvenlik a\u00e7\u0131klar\u0131 bulunabilir ve g\u00fcncelleme altyap\u0131s\u0131ndaki b\u00fct\u00fcn adreslerin ara\u015ft\u0131rmac\u0131lar\u0131n kontrol\u00fcne al\u0131nmad\u0131\u011f\u0131 belirtiliyor. \u00dcstelik resm\u00ee olmayan s\u00fcr\u00fcmlerin birbirinden farkl\u0131 bile\u015fenler i\u00e7erebilmesi, tek bir \u00e7\u00f6z\u00fcm\u00fcn her kopyay\u0131 kapsamas\u0131n\u0131 zorla\u015ft\u0131r\u0131yor. Bu nedenle adreslerin kontrol\u00fcn\u00fcn devredilmi\u015f olmas\u0131 kullan\u0131c\u0131lar\u0131n uygulamay\u0131 g\u00fcvenle kullanmaya devam edebilece\u011fi \u015feklinde yorumlanmamal\u0131.<\/p>\n
Eye Research\u2019\u00fcn tavsiyesi, Time4Popcorn\u2019un ilgili s\u00fcr\u00fcm\u00fcn\u00fc bilgisayardan tamamen kald\u0131rmak. Uygulamay\u0131 silerken yaln\u0131zca ana program\u0131 de\u011fil, ba\u015flang\u0131\u00e7ta \u00e7al\u0131\u015fan g\u00fcncelleme yard\u0131mc\u0131lar\u0131n\u0131 ve uygulamayla ili\u015fkili kalm\u0131\u015f bile\u015fenleri de kontrol etmek \u00f6nem ta\u015f\u0131yor. Program\u0131n simgesinin art\u0131k g\u00f6r\u00fcnmemesi, arka plan s\u00fcrecinin veya ba\u015flang\u0131\u00e7 \u00f6\u011fesinin de kald\u0131r\u0131ld\u0131\u011f\u0131n\u0131 tek ba\u015f\u0131na kan\u0131tlamaz. Emin olmayan kullan\u0131c\u0131lar, macOS\u2019un uygulama ve giri\u015f \u00f6\u011fesi ayarlar\u0131n\u0131 inceleyebilir ya da g\u00fcvenilir teknik destekten yard\u0131m alabilir.<\/p>\n
Bilgisayar\u0131nda ge\u00e7mi\u015fte Popcorn Time bulundu\u011funu hat\u0131rlayan kullan\u0131c\u0131lar, hangi s\u00fcr\u00fcm\u00fc y\u00fcklediklerini bilmiyorlarsa temkinli davranmal\u0131. Time4Popcorn, Popcorn Time ad\u0131yla da\u011f\u0131t\u0131lan gayriresm\u00ee s\u00fcr\u00fcmlerden biri oldu\u011fundan, uygulama ad\u0131n\u0131n ayn\u0131 olmas\u0131 yaz\u0131l\u0131m\u0131n g\u00fcvenilir veya g\u00fcncel oldu\u011funu g\u00f6stermez. \u0130nternetten edinilmi\u015f eski kurulum dosyalar\u0131 da yeniden \u00e7al\u0131\u015ft\u0131r\u0131lmamal\u0131; bilinmeyen kaynaklardan gelen g\u00fcncelleme bildirimlerine ve dosyalara g\u00fcvenilmemelidir.<\/p>\n
Sonu\u00e7 olarak, bu olay terk edilmi\u015f yaz\u0131l\u0131mlar\u0131n bilgisayarlarda y\u0131llarca kalabilen arka plan bile\u015fenlerinin ne t\u00fcr riskler do\u011furabilece\u011fini g\u00f6steriyor. Kullan\u0131c\u0131lar ge\u00e7mi\u015fte Mac\u2019lerine Popcorn Time y\u00fckledilerse, cihazlar\u0131nda uygulaman\u0131n veya ona ba\u011fl\u0131 g\u00fcncelleme ara\u00e7lar\u0131n\u0131n kal\u0131p kalmad\u0131\u011f\u0131n\u0131 kontrol etmeli ve Time4Popcorn\u2019un ilgili s\u00fcr\u00fcm\u00fcn\u00fc tamamen kald\u0131rmal\u0131d\u0131r. Ara\u015ft\u0131rmac\u0131lar\u0131n m\u00fcdahalesi riski azaltmaya y\u00f6nelik \u00f6nemli bir ad\u0131m olsa da, g\u00fcvenli\u011fin en temkinli yolu art\u0131k desteklenmeyen bu yaz\u0131l\u0131m\u0131 kullanmamakt\u0131r.<\/p>\n