Y\u0131llar \u00f6nce Mac bilgisayarlar\u0131na Popcorn Time\u2019\u0131n resmi olmayan bir s\u00fcr\u00fcm\u00fcn\u00fc y\u00fckleyen kullan\u0131c\u0131lar, uygulamay\u0131 kald\u0131rm\u0131\u015f olsalar bile geride kalan bile\u015fenleri kontrol etmeli. Eye Research g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n incelemesine g\u00f6re, Time4Popcorn adl\u0131 s\u00fcr\u00fcm\u00fcn g\u00fcncelleme denetleyicisi baz\u0131 sistemlerde \u00e7al\u0131\u015fmay\u0131 s\u00fcrd\u00fcrebiliyor. Bu bile\u015fen, bilgisayar a\u00e7\u0131ld\u0131\u011f\u0131nda belirli internet adreslerine ba\u011flanarak g\u00fcncelleme ar\u0131yor ve ald\u0131\u011f\u0131 dosyalar\u0131 \u00e7al\u0131\u015ft\u0131rabiliyor.<\/p>\n
Temel sorun, g\u00fcncelleme mekanizmas\u0131n\u0131n indirdi\u011fi verilerin g\u00fcvenli\u011fini yeterince do\u011frulamamas\u0131. Denetleyici, bilgisayarda y\u00fcksek yetkilerle i\u015flem yapabildi\u011finden, ba\u011flant\u0131 kurdu\u011fu adreslerin kontrol\u00fcn\u00fc ele ge\u00e7iren bir sald\u0131rgan bu yolla cihaza zararl\u0131 yaz\u0131l\u0131m g\u00f6nderebilir. Risk, uygulamay\u0131 bug\u00fcn aktif olarak kullananlarla s\u0131n\u0131rl\u0131 olmayabilir; yaz\u0131l\u0131m\u0131n arka planda kalan bile\u015fenleri de sistemde bulunuyorsa bilgisayar etkilenebilir.<\/p>\n
Time4Popcorn\u2019un geli\u015ftiricileri projeyi b\u0131rakt\u0131ktan sonra, g\u00fcncelleme denetleyicisinin kulland\u0131\u011f\u0131 baz\u0131 web adreslerinin s\u00fcresi doldu. Bir yaz\u0131l\u0131m art\u0131k desteklenmedi\u011finde, bu adreslerin yenilenmemesi ya da g\u00fcvenli bi\u00e7imde kapat\u0131lmamas\u0131 beklenmedik bir g\u00fcvenlik bo\u015flu\u011fu yaratabilir. S\u00fcresi dolan bir adres ba\u015fka ki\u015filerce sat\u0131n al\u0131n\u0131r veya kontrol alt\u0131na al\u0131n\u0131rsa, yaz\u0131l\u0131m\u0131n g\u00fcncelleme talebi yanl\u0131\u015f ellere y\u00f6nlenebilir.<\/p>\n
Uygulaman\u0131n g\u00fcncelleme bile\u015feni, indirdi\u011fi i\u00e7eri\u011fi g\u00fcvenilir kabul ederek \u00e7al\u0131\u015ft\u0131rabildi\u011fi i\u00e7in, adresi kontrol eden ki\u015fi teorik olarak kullan\u0131c\u0131n\u0131n bilgisi d\u0131\u015f\u0131nda yaz\u0131l\u0131m y\u00fckleme imk\u00e2n\u0131 elde edebilir. G\u00fcncelleme i\u015fleminin arka planda ve otomatik ger\u00e7ekle\u015fmesi, kullan\u0131c\u0131n\u0131n ola\u011fan d\u0131\u015f\u0131 bir indirme ya da kurulum fark etmesini de zorla\u015ft\u0131rabilir. Bu nedenle, terk edilmi\u015f bir uygulaman\u0131n g\u00fcncelleme sistemi yaln\u0131zca yeni \u00f6zellikler sunmayan eski bir \u00f6zellik de\u011fil, ayn\u0131 zamanda devam eden bir g\u00fcvenlik riski olabilir.<\/p>\n
Eye Research, s\u00fcresi dolmu\u015f adreslerden birinin kontrol\u00fcn\u00fc ele ge\u00e7irerek a\u00e7\u0131\u011f\u0131n nas\u0131l istismar edilebilece\u011fini g\u00f6sterdi\u011fini bildirdi. Ara\u015ft\u0131rmac\u0131lar, bu bulgular\u0131n sald\u0131r\u0131lar\u0131n ger\u00e7ekten ger\u00e7ekle\u015fti\u011fini kan\u0131tlamad\u0131\u011f\u0131n\u0131 da belirtti: \u0130nceleme s\u0131ras\u0131nda su\u00e7lular\u0131n bu y\u00f6ntemle kullan\u0131c\u0131lara s\u0131zd\u0131\u011f\u0131na ili\u015fkin bir kan\u0131t bulunmad\u0131. Bununla birlikte, kan\u0131tlanm\u0131\u015f bir sald\u0131r\u0131n\u0131n hen\u00fcz g\u00f6r\u00fclmemesi, a\u00e7\u0131\u011f\u0131n g\u00fcvenli oldu\u011fu anlam\u0131na gelmiyor; risk, g\u00fcncelleme adreslerinin ba\u015fkalar\u0131n\u0131n kontrol\u00fcne ge\u00e7ebilmesinden kaynaklan\u0131yor.<\/p>\n
Ara\u015ft\u0131rmac\u0131lar\u0131n tahminine g\u00f6re s\u00f6z konusu g\u00fcvenlik sorunundan yakla\u015f\u0131k 250.000 ila 350.000 Mac etkilenmi\u015f olabilir. Bu say\u0131, kesin olarak do\u011frulanm\u0131\u015f ve sald\u0131r\u0131ya u\u011fram\u0131\u015f cihazlar\u0131n say\u0131s\u0131 de\u011fil, potansiyel olarak risk alt\u0131nda bulunabilecek sistemlere ili\u015fkin bir tahmindir. Ayr\u0131ca Popcorn Time ad\u0131yla da\u011f\u0131t\u0131lan birden fazla resmi olmayan s\u00fcr\u00fcm bulundu\u011fundan, yaln\u0131zca uygulaman\u0131n ad\u0131na bakarak hangi kopyan\u0131n y\u00fckl\u00fc oldu\u011funu belirlemek her zaman m\u00fcmk\u00fcn olmayabilir.<\/p>\n
Time4Popcorn, Popcorn Time\u2019\u0131n farkl\u0131 topluluklar veya da\u011f\u0131t\u0131c\u0131lar taraf\u0131ndan sunulan resmi olmayan s\u00fcr\u00fcmlerinden biridir. Bu s\u00fcr\u00fcmlerin benzer adlar ve aray\u00fczler kullanmas\u0131, kullan\u0131c\u0131lar\u0131n hangi geli\u015ftiriciye ait yaz\u0131l\u0131m\u0131 y\u00fckledi\u011fini hat\u0131rlamas\u0131n\u0131 g\u00fc\u00e7le\u015ftirebilir. Dolay\u0131s\u0131yla ge\u00e7mi\u015fte Popcorn Time kullanm\u0131\u015f ki\u015filer, kurulum dosyas\u0131n\u0131n ad\u0131n\u0131 ya da uygulaman\u0131n g\u00f6r\u00fcn\u00fcm\u00fcn\u00fc hat\u0131rlayam\u0131yorsa bile Mac\u2019lerinde uygulamadan kalan dosya veya arka plan bile\u015fenleri bulunup bulunmad\u0131\u011f\u0131n\u0131 kontrol etmelidir.<\/p>\n
Eye Research ekibi, sorunu azaltmak i\u00e7in g\u00fcncelleme denetleyicisinin kendisini kullanarak bir milyondan fazla Mac ve Windows bilgisayar\u0131nda bu mekanizmay\u0131 devre d\u0131\u015f\u0131 b\u0131rakt\u0131. Ard\u0131ndan ilgili internet adreslerinin kontrol\u00fcn\u00fc, siber g\u00fcvenlik \u00e7al\u0131\u015fmalar\u0131 y\u00fcr\u00fcten k\u00e2r amac\u0131 g\u00fctmeyen Shadowserver Foundation\u2019a devretti. Bu ad\u0131mlar, s\u00f6z konusu g\u00fcncelleme kanallar\u0131n\u0131n k\u00f6t\u00fcye kullan\u0131lma olas\u0131l\u0131\u011f\u0131n\u0131 azaltmay\u0131 ama\u00e7l\u0131yor.<\/p>\n
Ancak bu m\u00fcdahale, Time4Popcorn\u2019un b\u00fct\u00fcn g\u00fcvenlik sorunlar\u0131n\u0131n giderildi\u011fi anlam\u0131na gelmiyor. Uygulaman\u0131n ba\u015fka zay\u0131fl\u0131klar\u0131 bulunabilir ve ara\u015ft\u0131rmac\u0131lar\u0131n kontrol\u00fc d\u0131\u015f\u0131nda kalan baz\u0131 adresler h\u00e2l\u00e2 risk olu\u015fturabilir. Ayr\u0131ca uzaktan yap\u0131lan bir d\u00fczeltmenin her cihaza ula\u015ft\u0131\u011f\u0131 ya da t\u00fcm kullan\u0131c\u0131lar\u0131n sistemlerindeki kal\u0131nt\u0131lar\u0131 kald\u0131rd\u0131\u011f\u0131 varsay\u0131lmamal\u0131d\u0131r. Bu nedenle, d\u00fczeltme \u00e7al\u0131\u015fmalar\u0131 kullan\u0131c\u0131lar\u0131n uygulamay\u0131 bilgisayarlar\u0131nda tutmaya devam etmesi i\u00e7in yeterli g\u00fcvence say\u0131lm\u0131yor.<\/p>\n
Uzmanlar\u0131n temel \u00f6nerisi, Time4Popcorn\u2019u ve bu s\u00fcr\u00fcmle ba\u011flant\u0131l\u0131 bile\u015fenleri Mac\u2019ten tamamen kald\u0131rmakt\u0131r.<\/strong> Uygulamay\u0131 yaln\u0131zca Dock\u2019tan silmek veya a\u00e7may\u0131 b\u0131rakmak, arka planda \u00e7al\u0131\u015fan g\u00fcncelleme denetleyicisini ve destek dosyalar\u0131n\u0131 ortadan kald\u0131rmayabilir. Uygulaman\u0131n sistemde kalan par\u00e7alar\u0131n\u0131 belirleyip kald\u0131rmak i\u00e7in g\u00fcvenilir kald\u0131rma y\u00f6ntemlerinden yararlanmak ve i\u015flemin tamamland\u0131\u011f\u0131n\u0131 kontrol etmek daha g\u00fcvenlidir.<\/p>\n Mac\u2019inizde Popcorn Time veya Time4Popcorn adl\u0131 bir uygulama bulunup bulunmad\u0131\u011f\u0131n\u0131 kontrol edin.<\/p>\n<\/li>\n Uygulama daha \u00f6nce silinmi\u015f olsa bile, ba\u015flang\u0131\u00e7ta \u00e7al\u0131\u015fan \u00f6\u011feler ve uygulamayla ili\u015fkili arka plan bile\u015fenleri i\u00e7in sistemi g\u00f6zden ge\u00e7irin.<\/p>\n<\/li>\n Kayna\u011f\u0131 belirsiz temizleme ara\u00e7lar\u0131 veya kald\u0131rma dosyalar\u0131 indirmek yerine, g\u00fcvendi\u011finiz g\u00fcvenlik kaynaklar\u0131n\u0131n y\u00f6nlendirmelerini izleyin.<\/p>\n<\/li>\n \u0130\u015fletim sisteminizi ve di\u011fer yaz\u0131l\u0131mlar\u0131n\u0131z\u0131 g\u00fcncel tutun; ancak sistem g\u00fcncellemelerinin terk edilmi\u015f uygulamay\u0131 otomatik olarak kald\u0131raca\u011f\u0131n\u0131 varsaymay\u0131n.<\/p>\n<\/li>\n Uygulamay\u0131 yeniden y\u00fcklemeyin ve benzer ad ta\u015f\u0131yan resmi olmayan s\u00fcr\u00fcmlerin g\u00fcvenli oldu\u011funu do\u011frulamadan \u00e7al\u0131\u015ft\u0131rmay\u0131n.<\/p>\n<\/li>\n<\/ul>\n Bu uyar\u0131, ge\u00e7mi\u015fte Popcorn Time kullanm\u0131\u015f herkesin bilgisayar\u0131n\u0131n sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131 anlam\u0131na gelmiyor. \u00d6nemli olan, eski ve art\u0131k desteklenmeyen yaz\u0131l\u0131mlar\u0131n kald\u0131r\u0131lm\u0131\u015f g\u00f6r\u00fcnseler bile otomatik g\u00fcncelleme bile\u015fenleri b\u0131rakabilmesidir. Time4Popcorn \u00f6zelindeki bulgular, bir yaz\u0131l\u0131m\u0131n g\u00fcncelleme adresleri sahipsiz kald\u0131\u011f\u0131nda ve indirilen dosyalar yeterince do\u011frulanmad\u0131\u011f\u0131nda, uzun s\u00fcre sonra bile g\u00fcvenlik sorunu do\u011fabilece\u011fini g\u00f6steriyor. Mac\u2019inde bu s\u00fcr\u00fcm\u00fcn bulunmu\u015f olabilece\u011fini d\u00fc\u015f\u00fcnen kullan\u0131c\u0131lar\u0131n uygulamay\u0131 ve kal\u0131nt\u0131lar\u0131n\u0131 kontrol ederek kald\u0131rmas\u0131 en ihtiyatl\u0131 yakla\u015f\u0131m olacakt\u0131r.<\/p>\n\n