Nederlands bedrijf schakelt op 2 miljoen pc's kwetsbare Popcorn Time-updater uit

In dit artikel:

Het Nederlandse cybersecuritybedrijf Eye Security heeft op ruim twee miljoen Windows-computers en Macs de kwetsbare updatefunctie van Time4Popcorn, een variant van Popcorn Time, uitgeschakeld. De applicatie wordt niet meer onderhouden en maakte via een onbeveiligde verbinding contact met meerdere updateservers. Daardoor konden aanvallers die het verkeer manipuleerden of controle hadden over een van de gebruikte domeinen kwaadaardige updates en malware installeren.

Eye Security registreerde een nog vrij domein dat door de updater werd gebruikt en ontdekte dat andere relevante domeinen al in handen van derden waren. Op basis van telemetrie schat het bedrijf dat Time4Popcorn op 2,5 tot 3 miljoen Windows-pc’s en 250.000 tot 350.000 Macs stond. Omdat er geen leverancier of beveiligingspatch beschikbaar was, besloot Eye Security ongevraagd een programma uit te rollen dat de updater uitschakelt. Het bedrijf verwees daarbij onder meer naar een eerdere politieactie waarbij software op besmette computers werd uitgevoerd om botnetmalware te verwijderen.

De ingreep werd eerst getest en tussen november vorig jaar en maart dit jaar meer dan twee miljoen keer aangeboden. Nadat antivirusbedrijven de software aanvankelijk als malware aanmerkten, paste Eye Security de code aan. De Popcorn Time-app blijft na het uitschakelen van de updater werken, maar gebruikers krijgen het advies haar te verwijderen. De verouderde Chrome-engine, uitgeschakelde sandboxbeveiliging en JavaScript van verlaten domeinen vormen namelijk nieuwe veiligheidsrisico’s. Eye Security registreerde die domeinen en droeg ze over aan The Shadowserver Foundation.