Sérfræðingar lokuðu alvarlegum öryggishlé í Time4Popcorn forritinu
Veiruverndarrannsakendur slöktu á gölluðum uppfærslukerfinu í yfirgefnu Time4Popcorn forritinu, sem gæti hafa leyft illum aðilum að keyra skaðlegan kóða á milljónum tölva með háum réttindum.
Veiruverndarrannsakendur fundu og lokuðu alvarlegum öryggishlé í Time4Popcorn forritinu, sem er afleiking af vinsæla BitTorrent-forritinu Popcorn Time. Forritið var yfirgefið af höfundum sínum en var enn notað af milljónum notenda um heiminn.
Galinn uppfærslukerfið í forritinu gæti hafa leyft illum aðilum að framkvæma fjarlæga kóðaframkvæmd (RCE) með háum réttindum á tölvum notenda. Þetta þýðir að árásarmaður gæti hugsanlega tekið fulla stjórn á viðkomandi tölvu og framkvæmt hvaða aðgerð sem er.
Rannsakendur tóku það á sig að slökkva á gölluðu uppfærslukerfinu í gegnum fjarlæga aðgang, sem lokaði öryggishlérinu áður en það gæti verið nýtt af illum aðilum. Þetta var mikilvæg aðgerð til að vernda milljónir notenda sem voru ekki meðvitaðir um hætuna.
