این برنامه تورنت متروکه می توانست میلیون ها دستگاه را در معرض حملات سایبری قرار دهد

محققان می گویند برنامه رها شده Popcorn Time می تواند از طریق به روز رسانی ناامن، ارسال بدافزار به میلیون ها دستگاه را فعال کند.

این نقص به هر کسی که دامنه به‌روزرسانی از کار افتاده را کنترل می‌کند اجازه می‌دهد کد اجرایی را به سیستم‌های متصل ارسال کند

محققان امنیتی به‌طور ایمن به‌روزرسانی را غیرفعال کردند و از به خطر افتادن بالقوه میلیون‌ها دستگاه ویندوز و macOS جلوگیری کردند. محققان امنیتی اخیرا یک برنامه تورنت متروکه را کشف کرده اند که می تواند به راحتی برای استقرار بدافزار در میلیون ها دستگاه در سراسر جهان مورد استفاده قرار گیرد.

خوشبختانه، به نظر می رسد که هیچ عامل تهدید کننده ای این آسیب پذیری را کشف نکرده است و محققان توانستند به طور قانونی آن را ببندند و دستگاه ها را ایمن نگه دارند.

زمان پاپ کورن

"تورنت" یک روش محبوب برای دانلود سریع فایل های بزرگ است - به جای میزبانی فایل ها روی یک سرور واحد و خطر کاهش سرعت دانلود و خرابی، میزبانی در گره های متعددی در یک شبکه تقسیم می شود. سپس، یک فایل تورنت کوچک (.torrent) (معمولا حدود 100 کیلوبایت) ایجاد می‌شود که حاوی اطلاعاتی درباره محل میزبانی فایل بزرگ است.

سپس کاربران می توانند آن را از طریق یک کلاینت تورنت تخصصی (عموما یک برنامه کامپیوتری) دانلود و اجرا کنند. سپس کلاینت تا آنجا که می تواند به گره های زیادی متصل می شود و همزمان تکه های کوچکی از فایل بزرگ را دانلود می کند و زمان دانلود را به میزان قابل توجهی افزایش می دهد.

تورنت در بین مجرمان سایبری و افرادی که به دنبال دزدی محتوای دارای حق چاپ (فیلم، نرم افزار تجاری، بازی) هستند، بسیار محبوب شد. با این حال، برای بسیاری از مردم - به ویژه آنهایی که در زمینه فناوری اطلاعات کافی ندارند - این فرآیند نسبتا دشوار بود. دانلود یک کلاینت، یافتن یک فایل تورنت، سپس دانلود فایل واقعی و اجرای آن در یک برنامه جداگانه برای بسیاری بسیار زیاد بود که منجر به ایجاد Popcorn Time شد.

این برنامه شبیه نتفلیکس بود، اما به جای پخش از سرورهای این شرکت، فیلم ها را مستقیما از تورنت پخش می کرد. تقریبا 10 سال پیش محبوبیت زیادی پیدا کرد زیرا تماشای محتوای غیرقانونی را به طرز چشمگیری آسان کرد. با این حال، پس از فشار قانونی صنعت فیلم، به زودی تعطیل شد. اما از آنجایی که منبع باز بود، به زودی اسپین آف های بسیاری از جمله Time4Popcorn ظاهر شدند.

نقص انتقادی

در نهایت، این یکی رها شد، اما بسیاری از مردم آن را روی رایانه‌های خود نصب می‌کنند، و از اینجاست که مشکل شروع می‌شود.

این کلاینت‌ها که بر روی میلیون‌ها رایانه نصب شده‌اند، همراه با یک به‌روزرسانی بودند که سعی می‌کرد از طریق HTTP رمزگذاری‌نشده به دامنه متروکه برنامه «popcorntimeupd.xyz» متصل شود و هر فایل اجرایی را که در آنجا یافت می‌شد بدون تأیید امضای دیجیتال می‌پذیرفت. این یک آسیب‌پذیری است که اکنون با نام CVE-2026-30612 با امتیاز شدت 9.8/10 (بحرانی) ردیابی شده است.

در تئوری، یک عامل تهدید می‌توانست دامنه را به دست آورده و از آن برای ارسال یک به‌روزرسانی مخرب به هر کسی که هنوز برنامه را روی دستگاه خود نصب کرده است، استفاده کند. در عمل، این کار توسط محققان امنیتی Eye Security انجام شد. آنها دامنه منحل شده را ثبت کردند و تا 3 میلیون ویندوز و 350000 اتصال مشتری macOS به Time4Popcorn - ISP های مسکونی، شبکه های دولتی و نظامی، دستگاه های شرکتی - مشاهده کردند. همه اینها برنامه را نصب کرده بودند اما ظاهرا از آن استفاده نمی کردند. Eye Security معتقد است که در یک نقطه نصب شده و به سادگی فراموش شده است.

Eye Security گفت: «اگر می‌توانستیم به‌روزرسانی ارسال کنیم، به طور بالقوه می‌توانیم اجرای کد را روی میلیون‌ها سیستم دریافت کنیم.

اما به جای استقرار بدافزار، Eye Security کدی نوشت و فشار داد که به‌روزرسانی‌کننده را متوقف و غیرفعال کرد. نه برنامه را از رایانه افراد حذف کرد، نه داده های میزبان یا تله متری را جمع آوری کرد - فقط به برنامه دستور داد که دیگر به دنبال به روز رسانی نباشد.

محققان از نوامبر 2025 تا مارس 2026 به روز رسانی را برای تقریبا همه رایانه ها ارسال کردند و اکنون، درخواست ها برای دامنه به روز رسانی 98٪ کاهش یافته است. به نظر می رسد 2 درصد باقیمانده مربوط به دستگاه های اندرویدی است که ظاهرا همچنان در معرض خطر هستند.

Eye Security عملیات اصلاح را موفقیت آمیز دانست و پس از آن مالکیت دامنه (و همچنین 14 مورد دیگر را که به دست آورد) به بنیاد Shadowserver منتقل کرد. این برنامه از همه خواست فورا برنامه را از دستگاه های خود حذف کنند، زیرا این یک خطر امنیتی بزرگ است.

از طریق Bleeping Computer