Starú aplikáciu človek ľahko prestane používať a časom na ňu úplne zabudne. V prípade jednej verzie Popcorn Time však mohla na Macu ďalej pracovať služba, ktorá sa automaticky spúšťala na pozadí. Bezpečnostní výskumníci odhadujú, že zasiahla približne 250-tisíc až 350-tisíc počítačov Mac.
Nešlo pritom o všetky aplikácie nesúce názov Popcorn Time. Problém sa týkal starého uzavretého forku Time4Popcorn, ktorý sa kedysi distribuoval pod rovnakým názvom. Novší projekt používajúci značku Popcorn Time od roku 2025 podľa autorov výskumu s touto zraniteľnosťou nesúvisí.
Zabudnutý aktualizátor získal najvyššie oprávnenia
Jadrom problému bol aktualizátor s názvom PT.updd. Spúšťal sa automaticky pri štarte macOS a kontaktoval domény, ktoré pôvodní prevádzkovatelia medzičasom opustili. Komunikácia navyše prebiehala cez nezabezpečené HTTP.
Ešte horšie bolo, že mechanizmus nekontroloval digitálny podpis stiahnutého kódu. Majiteľ opustenej domény alebo útočník schopný pozmeniť sieťovú komunikáciu tak mohol do Macu poslať vlastný program. Ten by sa spustil s oprávneniami root, teda prakticky s úplnou kontrolou nad systémom.
Výskumníci z Eye Research pridelili chybe označenie CVE-2026-30612 a závažnosť 9,8 bodu z 10. Zároveň zdôrazňujú, že nenašli dôkaz o reálnom zneužití útočníkmi. Riziko však nebolo iba teoretické, pretože si sami overili vzdialené spustenie kódu na macOS aj Windows.
Výskumníci potichu vypli milióny aktualizátorov
Keďže pôvodný prevádzkovateľ už neexistoval, klasická oprava neprichádzala do úvahy. Tím preto zaregistroval 15 opustených domén a medzi novembrom 2025 a marcom 2026 cez chybný mechanizmus rozoslal obrannú aktualizáciu. Tá na Macoch vypla službu PT.updd a nič ďalšie nemazala.
Celkovo odoslali viac než dva milióny aktualizácií pre Mac a Windows a počet požiadaviek klesol o 98 %. Neznamená to však, že je opravené každé zariadenie. Výskumníci nekontrolovali všetky súvisiace domény a samotná aplikácia zostala zastaraná. Používa prehliadačové jadro z roku 2014 bez sandboxu a ďalšie časti obsahu načítava nezabezpečeným spôsobom.
Skontrolujte dva súbory, samotný kôš nemusí stačiť
Odporúčanie autorov je jednoznačné: starý Time4Popcorn kompletne odinštalujte. Presunutie hlavnej aplikácie z priečinka Aplikácie do koša nemuselo odstrániť službu bežiacu na pozadí. Na Macu skontrolujte najmä tieto umiestnenia:
/Library/PrivilegedHelperTools/PT.updd/Library/LaunchDaemons/PT.updd.plist
Ak si nie ste istí ručným zásahom do systémových priečinkov, požiadajte o pomoc skúseného používateľa alebo servis. Za nás je tento prípad dobrou pripomienkou, že najnebezpečnejšia nemusí byť aplikácia, ktorú práve používame, ale zabudnutý pomocný proces s vysokými oprávneniami. Mali ste niekedy Popcorn Time nainštalovaný aj na Macu? Napíšte nám na Facebooku alebo Instagrame.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
