מקור: SecurityWeek

תמונת תקציר לחדשת סייבר: מנגנון העדכון של אפליקציית Popcorn Time חשף מיליוני מחשבים להשתלטות מרחוק

חוקרי אבטחה חשפו כי מנגנון העדכון של אפליקציית הצפייה הפיראטית Popcorn Time היווה סיכון ביטחוני חמור עבור מיליוני משתמשים ברחבי העולם. המנגנון, שרץ ברמת הרשאות מערכת בעת עליית המחשב, נהג לבצע שאילתות תקופתיות מול דומיין העדכונים של האפליקציה כדי להוריד ולהריץ קוד חיצוני. מאחר שהדומיין נזנח ולא היה מאובטח, תוקפים יכלו להשתלט עליו ולהחדיר קוד זדוני המופעל בהרשאות מלאות על מחשבי הקורבנות. מומחים מדגישים כי מדובר בפרצת אבטחה משמעותית המאפשרת הרצת פקודות מרחוק והשתלטות מלאה על מערכות הפעלה של משתמשים שהותירו את התוכנה מותקנת במחשבם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות