- Registriert
- 15.06.24
- Beiträge
- 34.281
Ein Sicherheitsproblem bei der veralteten Popcorn-Time-Version Time4Popcorn hat Hunderttausende Macs gefährdet. Sicherheitsforscher:innen von Eye Research entdeckten einen unsicheren Updater, der Angreifern potenziellen Zugriff auf Systeme mit Root-Rechten gewährte. Die Forscher:innen schritten ein und deaktivierten den Dienst, um weiteren Schaden zu verhindern.
- Eye Research identifizierte eine Sicherheitslücke in Time4Popcorn mit der Kennung CVE-2026-30612.
- Der unsichere Updater konnte automatisch beim Hochfahren von macOS starten und führte heruntergeladenen Code ohne digitale Signaturprüfung aus.
- Schätzungen zufolge waren zwischen 250.000 und 350.000 Macs betroffen, während für Windows-PCs 2,5 bis 3 Millionen Kontakte zur betroffenen Update-Infrastruktur registriert wurden.
- Eye Research schaltete den Updater ab und verteilte ein Update, das über zwei Millionen Downloads erreichte.
- Nutzer:innen sollten Time4Popcorn vollständig entfernen, da die App weiterhin Sicherheitsanfälligkeiten aufweist.
Was haltet ihr von der Situation rund um Time4Popcorn? Habt ihr die App noch installiert oder bereits entfernt? Diskutiert mit uns über eure Erfahrungen und Sicherheitsmaßnahmen!
Klick hier, um den vollständigen Beitrag im Magazin zu lesen
Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.