Eski Time4Popcorn yazılımında kalan güvensiz güncelleme mekanizması, terk edilmiş internet alan adları üzerinden cihazlara yönetici yetkisiyle yazılım ulaştırma riski oluşturdu. Eye Security’nin Operation Ixim raporu, araştırmacıların bu alan adlarından bir bölümünü ele geçirerek kötüye kullanımı önlemeye çalıştığını anlatıyor. Desteği sona eren yazılımlardaki güvenlik riski burada, uygulama artık kullanılmasa bile çalışmayı sürdürebilen bir yardımcı hizmette ortaya çıkıyor.
Araştırmanın konusu, 2014 dönemine uzanan Time4Popcorn çatallaması. Popcorn Time adını taşıyan her yazılımı veya daha yeni projeleri aynı açıkla ilişkilendirmek doğru değil. Farklı ekiplerin benzer adlarla yayımladığı sürümler bulunduğu için kurulu uygulamanın kökeni önem taşıyor. Rapor, belirli eski güncelleme bileşenlerini inceliyor.
Bu bileşenler, güvenli olmayan HTTP bağlantısı üzerinden güncelleme alabiliyor. Üstelik Windows ve macOS tarafında yüksek yetkilerle çalışan yardımcı hizmetler söz konusu. Böylece yalnızca bir alan adının kontrolünü kaybetmek, sıradan bir web sayfasının kapanmasından daha ağır sonuçlar yaratabiliyor. Güncelleyici, güvendiği adresi başka biri yönetse bile aynı adrese başvurmayı sürdürebiliyor.
Güncelleme indirmesi benzersiz cihaz sayısını göstermiyor
Eye Security, Kasım 2025 ile Mart 2026 arasında yürüttüğü çalışmada terk edilmiş alan adlarını satın aldı. Araştırmacılar, hizmeti durdurmayı hedefleyen güncellemeler hazırladıklarını ve yaklaşık iki milyon güncelleme indirmesi kaydettiklerini belirtiyor. Bu sayı iki milyon ayrı insan veya iki milyon benzersiz cihaz demek değil. Aynı sistemin birden fazla istek göndermesi mümkün.
Haziran ayında yayımlanan teknik açıklama da sorunun güncelleme tasarımına uzandığını gösteriyor. Android sürümünde paket kurulumu için kullanıcı onayı gerektiğinden etki zinciri masaüstü sistemlerle aynı değil. Dolayısıyla bütün platformlarda sessiz ve aynı yetki düzeyinde kurulum yapıldığı söylenemez.
Eski uygulamayı kaldırmak isteyenler için yardımcı hizmetlerin durumu ayrıca önem taşıyor. Raporda macOS’ta PT.updd, Windows’ta Updater.exe ve updateService adları geçiyor. Ancak yalnızca benzer adlı bir dosyaya bakıp onu silmek doğru bir yöntem değil. Dosyanın yolu, ilgili yazılımla bağlantısı ve üreticinin kaldırma adımları birlikte kontrol edilmeli.
Öte yandan araştırmacıların müdahalesi bütün risklerin ortadan kalktığına ilişkin güvence sunmuyor. Kontrol edilemeyen alan adları ve farklı eski sürümler bulunabiliyor. Artık bakım almayan Time4Popcorn kurulumunu kullanmayı sürdürmek yerine kaldırmak ve güvenlik yazılımıyla sistemi taramak daha uygun bir yaklaşım. Yeni açıklamanın gösterdiği esas sorun, terk edilmiş bir uygulamanın güncelleme hizmetinin yıllar sonra da yetkili biçimde çalışabilmesi.
Günün Öne Çıkan Fırsatları
