Time4Popcorn Uygulamasındaki Güvenlik Açığı Milyonları Tehdit Ediyor

Time4Popcorn uygulamasında tespit edilen bir güvenlik açığı, milyonlarca bilgisayarı uzaktan kod çalıştırma (RCE) saldırılarına açık hale getiriyor. Araştırmacılar, bu uygulamanın zayıf güncelleme mekanizmasını uzaktan devre dışı bırakarak, kötü niyetli kişilerin sistemlere yetkili erişimle kötü amaçlı kod yerleştirmesinin önüne geçti.

Güvenlik Açığı ve Etkileri

Güvenlik açığı, CVE-2026-30612 numarasıyla takip ediliyor ve Windows ile macOS işletim sistemlerinde bulunan güncelleyicileri etkiliyor. Bu güncelleyiciler, uygulamanın terkedilmiş alan adı olan popcorntimeupd.xyz üzerinden şifrelenmemiş HTTP ile bağlantı kurarak, dijital imzaları doğrulamadan çalıştırılabilir dosyaları kabul edebiliyordu. Bu durum, alan adını kontrol eden kişilerin HTTP trafiğini manipüle etmesine ve Windows'ta SYSTEM, macOS'ta ise root olarak kod çalıştırmasına olanak tanıyordu.

Popcorn Time ve Yasal Sorunlar

Popcorn Time uygulaması, kullanıcıların BitTorrent üzerinden içerik indirmesine olanak tanıyan bir arayüze sahipti. Ancak, yasal nedenlerle proje terk edildi. Daha sonra, yasal içerik akışı sunan bir uygulama olarak yeniden başlatılsa da, Time4Popcorn gibi çatallar hızla popülerlik kazandı ve milyonlarca kullanıcıya ulaştı.

Araştırmacıların Çalışmaları

Eye Security araştırma ekibi, popcorntimeupd.xyz alan adını kaydettikten sonra bu güvenlik açığını keşfetti. Araştırmacılar, Time4Popcorn'a bağlı 3 milyona kadar Windows ve 350.000 macOS istemci bağlantısı tespit etti. Bağlantıların çoğu, ev kullanıcıları ve kurumsal, hükümet ve askeri ağlardan geldi. Ancak kullanıcıların uygulamayı aktif olarak kullanmadığı gözlemlendi, bu da uygulamanın kurulduktan sonra unutulduğunu gösteriyor.

Çözüm Süreci

Araştırmacılar, 2025 Kasım ile 2026 Mart arasında zayıf güncelleme mekanizmasını kullanarak, güncelleyiciyi durduran ve devre dışı bırakan iyileştirme kodu gönderdi. Bu süreçte, kullanıcıların bilgisayarlarında hiçbir dosya silinmedi ve gizlilikleri korundu. Uygulama güncellemeleri, 2 milyon kez indirildi ve Mart 2026 itibarıyla güncelleme alanında yapılan istekler %98 oranında düştü.

Kullanıcılar İçin Riskler

Ancak, bu başarıya rağmen, kullanıcılar için risklerin tamamen ortadan kalkmadığı uyarısı yapıldı. Android kullanıcıları, güncellemenin yüklenmesi için kullanıcı etkileşimi gerektirdiğinden hâlâ tehlikede. Ayrıca, Time4Popcorn uygulaması, 2014 yılından kalma eski bir Chrome motoru kullanıyor ve bu da potansiyel saldırılara açık bir zafiyet oluşturuyor. Bu nedenle, kullanıcıların yazılımı sistemlerinden tamamen kaldırmaları öneriliyor.

Sonuç

Bu olay, kullanıcıların yazılımlarını güncel tutmalarının ve güvenlik açıklarını göz önünde bulundurmalarının önemini bir kez daha gözler önüne seriyor. Kullanıcıların dikkatli olmaları ve güvenlik önlemlerini artırmaları, olası saldırılara karşı en iyi savunma olacaktır.