Eski Popcorn Time uygulamaları botnet riski taşıyordu

Popcorn Time’ın geliştirilmesi yıllar önce sona ermiş olsa da uygulamanın eski sürümleri cihazlarda kalmış olabilir. Eye Security araştırmacıları, Popcorn Time’ın Time4Popcorn adlı türevinin güncelleme aracının Windows, macOS ve Android cihazlarda hâlâ çalıştığını tespit etti. Artık güncellenmeyen bu yazılımın arka planda dış bağlantılar kurması, eski kullanıcıların güvenliği açısından soru işaretleri yarattı.

Araştırmacıların bulgularında riskin odağında uygulamanın torrent üzerinden film ve dizi izlemeyi sağlayan arayüzünden çok, güncelleme mekanizması yer alıyor. Araç, kullanımdan kalkmış web alan adlarıyla bağlantı kurmayı sürdürüyordu. Bu bağlantıların şifrelenmemiş HTTP üzerinden yapılması ve bileşenin eski bir Chrome sürümüne dayanması, cihazların kötüye kullanılabileceği bir ortam oluşturuyordu.

Terk edilmiş güncelleme sistemi nasıl risk yarattı?

Güncelleme araçları, yeni yazılım sürümlerini kontrol etmek veya indirmek için sunucularla iletişim kurar. Bir uygulamanın geliştirilmesi durduğunda bu sunucuların ve alan adlarının yönetimi de sona erebilir. Buna karşın cihazlardaki istemci yazılım bağlantı kurmayı sürdürüyorsa, artık bakımı yapılmayan altyapı güvenlik riski hâline gelebilir. Time4Popcorn’da araştırmacıların belirlediği sorun da güncelleme aracının terk edilmiş alan adlarına ulaşmaya çalışmasıydı.

HTTP bağlantıları, HTTPS’nin sağladığı şifreleme ve doğrulama korumalarını sunmuyor. Bu nedenle bu tür bir iletişim, güvenlik bakımından güncel ve korumalı bağlantılara kıyasla daha zayıf kalıyor. Güncelleme bileşeninin eski Chrome sürümünü kullanması da yazılımın güncel güvenlik düzeltmelerinden yoksun olduğunu gösteriyor. Araştırmacıların bulguları, bütün cihazların ele geçirildiği anlamına gelmiyor; ancak kurulu yazılımın saldırganlar tarafından kötüye kullanılabileceği ihtimalini gündeme getiriyor.

Bu tür cihazların olası kullanım alanlarından biri botnet’ler. Botnet, saldırganların uzaktan kontrol ettiği çok sayıda cihazdan oluşuyor. Cihaz sahipleri çoğu zaman sistemlerinin bu ağın parçası hâline geldiğini fark etmeyebilir; saldırganlar ise bağlı cihazları ortak faaliyetlerde kullanabilir. Time4Popcorn örneğinde kaygı yaratan nokta, uzun süredir güncellenmeyen uygulamanın arka plandaki bileşenlerinin hâlâ çalışabilmesi ve dış sistemlerle iletişim kurmasıydı.

Eski uygulamayı kaldırmak neden önemli?

Popcorn Time, torrent yayınlarını daha kolay izlenebilir hâle getiren arayüzü nedeniyle bir dönem “korsanlığın Netflix’i” olarak anılıyordu. Ancak bir uygulamanın kullanımının kolay olması, bakım ve güvenlik ihtiyacını ortadan kaldırmıyor. Geliştirilmeyen yazılımlar yeni güvenlik düzeltmelerini alamıyor; kullandıkları çevrimiçi hizmetler kapandığında da beklenmedik veya güvensiz bağlantılar kurmayı sürdürebiliyor.

Time4Popcorn’un cihazında bulunabileceğini düşünen kullanıcıların uygulamayı ve ilgili bileşenlerini kaldırması, işletim sistemini güncel tutması ve güvenlik yazılımıyla tarama yapması uygun olur. Uygulamayı uzun süredir açmamak tek başına yeterli olmayabilir. Güncelleme aracı gibi arka plan bileşenleri, ana uygulama kullanılmıyor olsa bile sistemde kalabilir. Bu nedenle artık kullanılmayan yazılımı yalnızca açmayı bırakmak yerine tamamen kaldırmak daha güvenli bir tercih.

Kaldırma işleminin ardından kullanıcılar, cihazlarında tanımadıkları uygulama veya süreçleri kontrol edebilir ve işletim sisteminin sunduğu güvenlik güncellemelerini yükleyebilir. Bu adımlar, belirli bir cihazın kesin olarak etkilendiğini göstermez; amaç eski ve bakımı yapılmayan bileşenlerin oluşturabileceği riski azaltmaktır. Özellikle ağ bağlantısı kuran yardımcı araçlar, ana uygulama unutulsa bile cihazda çalışmayı sürdürebilir.

Time4Popcorn vakası, eski yazılımların güvenlik açısından neden gözden geçirilmesi gerektiğini gösteriyor. Bir uygulamanın artık kullanılmaması, onun tüm bileşenlerinin otomatik olarak devre dışı kaldığı anlamına gelmiyor. Güncelleme kontrolü yapan araçlar ve çevrimiçi servislerle bağlantı kuran parçalar cihazda kaldığında risk de devam edebilir. Araştırmacıların müdahalesi, terk edilmiş uygulamanın geniş bir cihaz grubunda oluşturabileceği botnet ihtimalini azaltmayı amaçladı.