废弃的Popcorn Time应用不得不被禁用，以防止僵尸网络大军
内容提要
安全公司Eye Security发现，已停止开发的Popcorn Time分支Time4Popcorn的更新程序仍在全球数百万Windows、macOS和Android设备上运行。该程序通过未加密的HTTP连接访问已废弃域名，并使用过时且不安全的Chrome版本，攻击者可借此以最高权限安装任意软件、组建僵尸网络或进行监控。研究人员注册了相关域名并推送更新，使更新程序自行禁用，截至三月已发送超200万次更新下载，随后将域名移交Shadowserver基金会。
延伸解读
被遗忘的更新程序为何成为隐患
Time4Popcorn的更新程序虽已停止开发，却仍在数百万设备上运行，并通过未加密的HTTP连接访问废弃域名。这意味着攻击者只需注册这些域名，就能以最高权限向设备推送任意软件。文章指出，该更新程序还依赖过时且不安全的Chrome版本，进一步放大了风险。这提醒我们，软件停更后残留的后台服务可能长期潜伏，成为安全盲区。
研究人员的“以毒攻毒”式修复
Eye Security没有选择无视，而是注册域名并推送更新，让更新程序自行禁用。在Windows上通过服务控制管理器停止服务，在macOS上用脚本阻止更新进程启动，且不删除用户文件。截至三月，他们发送了超过200万次更新下载。这种修复方式虽有效，但也引发伦理讨论：安全公司是否有权远程禁用他人设备上的软件？文章提到，研究人员认为唯一替代方案是“什么都不做”。
修复过程中的意外阻碍
当Eye Security的更新被上传至VirusTotal后，安全软件将其标记为恶意软件并拦截，导致 vulnerable 的更新程序继续运行。这暴露了一个现实矛盾：旨在修复漏洞的更新，可能因安全工具的误判而无法送达。此外，Android设备上的更新仍需用户手动确认，修复效果可能打折扣。文章未说明具体受影响设备数量，但强调风险规模可能很大。
Q&A
Popcorn Time 已经停止开发了，为什么它的更新程序还能构成安全威胁？
因为已废弃的 Time4Popcorn 分支的更新程序仍在全球数百万 Windows、macOS 和 Android 设备上运行，并通过未加密的 HTTP 连接访问已废弃的域名，同时使用过时且不安全的 Chrome 版本。攻击者可以借此以最高权限安装任意软件、组建僵尸网络或进行监控。
Eye Security 是如何让这些更新程序自行禁用的？
研究人员注册了更新程序所连接的废弃域名，并利用该域名推送了一个更新，指示更新程序自行禁用。在 Windows 上，该更新通过服务控制管理器停止并禁用服务；在 macOS 上，则通过 shell 脚本阻止更新进程启动。
这个更新程序可能被攻击者用来做什么？
攻击者可以以最高权限安装和运行任意软件，轻松组建僵尸网络；也可以通过中间人攻击针对特定设备，或通过识别运行该软件的机器进行监控。
Eye Security 的修复方案对用户设备有什么影响？
在 Windows 设备上，更新只是停止并禁用服务，不会删除任何文件或其他内容；在 macOS 上，通过 shell 脚本阻止更新进程启动。Android 设备上安装更新仍需用户交互，研究人员未详细说明。
Eye Security 在推送更新时遇到了什么意外问题？
他们的更新上传到 VirusTotal 后，安全软件将其标记为恶意软件并阻止，导致存在漏洞的更新程序继续运行。他们不得不调整更新以绕过这一问题。
截至停止推送更新时，Eye Security 已经发送了多少次更新下载？
截至三月，Eye Security 已发送超过 200 万次更新下载，随后停止发送更新并将使用的域名移交给了 Shadowserver 基金会。
