25万台Mac被遗留更新器暴露，开发者早已跑路

如果你多年前在Mac上装过Popcorn Time，那个应用的一部分可能还在运行，而且可能让你的Mac处于可被攻击的状态。 安全公司Eye Research披露了一个细节：Time4Popcorn——这款曾经流行的电影流媒体应用的非官方版本之一——在系统里留下了一个小型更新检查器。它会在Mac每次启动时扫描更新，即便用户已经好几年没有打开过这个应用。这个检查器基本上信任它下载到的任何东西，并赋予其更改Mac上任何内容的完整权限。 更麻烦的是，Time4Popcorn的开发者早已放弃了这个项目，于是这个辅助程序所联系的网址正在陆续过期。这意味着，任何接管了其中一个网址的人，都可以利用它在受影响的机器上安装有害软件。幸运的是，Eye Research表示没有发现犯罪分子这样做的证据。 Eye Research称其接管了更新检查器使用的一个已废弃网址，并估计有 25万到35万台 Mac受到影响。由于已经没有开发者来发布修复程序，研究人员不得不利用这个检查器本身，在超过 100万台 Mac和Windows PC上将其禁用。随后，他们把相关网址移交给了非营利网络安全组织Shadowserver Foundation。 即便如此，这一修复并没有解决Time4Popcorn中的其他漏洞，而且一些更新后的网址仍不在研究人员的控制之下。因此，如果你还在运行那个版本，研究人员的建议很简单：卸载它。 Time4Popcorn是Popcorn Time的多个非官方版本之一，而且它实际上是以Popcorn Time的名义分发的，所以用户可能并不知道自己安装的副本是不是受影响的那一个。 特别