오래된 비공식 Popcorn Time 앱인 Time4Popcorn의 업데이트 확인 프로그램이 맥을 공격에 노출할 수 있었던 것으로 드러났다. Eye Research는 영향을 받은 맥이 25만~35만 대로 추산된다며, 해당 버전을 쓰고 있다면 삭제하라고 권고했다.
업데이트 확인 프로그램은 맥을 켤 때마다 업데이트를 확인했고, 내려받은 파일을 충분히 검증하지 않은 채 맥을 변경할 수 있는 권한을 부여했다. 개발이 중단된 뒤 프로그램이 접속하던 웹사이트 주소가 만료되기 시작해, 이를 차지한 누군가가 영향을 받은 기기에 악성 소프트웨어를 설치할 수 있는 상태였다. 다만 Eye Research는 실제 범죄자가 이를 악용했다는 증거는 찾지 못했다고 밝혔다.
Eye Research는 업데이트 확인 프로그램이 사용하던 만료 주소를 확보한 뒤, 프로그램을 이용해 맥과 윈도 PC 100만 대 이상에서 해당 기능을 비활성화했다. 이후 주소 관리를 비영리 사이버 보안 단체 Shadowserver Foundation에 넘겼다. 이 조치가 Time4Popcorn의 다른 취약점까지 해결한 것은 아니며, 일부 업데이트 주소는 여전히 연구진의 통제 밖에 있다.
Time4Popcorn은 여러 비공식 Popcorn Time 버전 가운데 하나로, Popcorn Time이라는 이름으로 배포돼 사용자가 자신이 설치한 버전이 영향을 받는지 모를 수 있다. 자세한 내용은 Eye Research 보고서에서 확인할 수 있다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요