Starý Popcorn Time mohl nechat Mac otevřený útočníkům. Nestačilo ho roky nepouštět

Zapomenutý přehrávač může být větší problém než aplikace, kterou používáte každý den. Eye Research popsal starou variantu Popcorn Time s nebezpečným aktualizačním mechanismem. Na Macu dokázal běžet na pozadí a přijatý kód spustit s nejvyššími oprávněními.

Nepoužívat neznamená vypnout

Výzkum zveřejněný 22. října se týká varianty Time4Popcorn, distribuované také pod jménem Popcorn Time. Netýká se novějšího projektu z roku 2025 se stejným názvem. Záměna je důležitá: pod podobnou značkou existovalo více různých aplikací.

Podle výzkumníků zůstal pomocný updater aktivní i na počítačích lidí, kteří program dlouho neotevřeli. Obracel se na opuštěné domény a přijaté aktualizace dostatečně neověřoval. Na macOS mohl výsledný kód běžet jako root. Převzetí příslušné domény tak představovalo vážné riziko.

Statisíce Maců jsou odhad, ne soupis nakažených

Eye Research odhaduje počet dotčených Maců na 250 až 350 tisíc. Původní odhad byl vyšší, identifikátory zařízení ale nebyly spolehlivé. Ani toto číslo neznamená, že tolik počítačů napadli zločinci; výzkumníci podle svého sdělení důkaz takového zneužití nenašli.

Tým mezi listopadem 2025 a březnem 2026 využil stejný mechanismus k vypnutí zranitelného updateru na řadě zařízení. Později předal ovládané domény nadaci Shadowserver. Je to zásah popsaný autory výzkumu, nikoli nová bezpečnostní aktualizace vydaná původním vývojářem aplikace.

Opravený updater neuzdraví opuštěný program

Výzkumníci upozorňují, že samotná aplikace zůstává zastaralá a obsahuje další rizika. Jejich doporučení pro postiženou starou variantu proto zní odinstalovat ji. Část používaných domén navíc do jejich kontroly nespadala.

Pokud máte na Macu starý Popcorn Time, nejprve ověřte původ a variantu. U firemního počítače předejte správci odkaz na výzkum; obsahuje i ukazatele pro kontrolu. Není rozumné naslepo mazat systémové soubory podle názvu z internetu. A pro všechny ostatní platí praktické poučení: roky nepoužívané aplikace stojí za inventuru. To, že jejich okno nevidíte, ještě neříká nic o pomocnících na pozadí.

Zdroje: Eye Research, Operation IXIM, MacRumors.