US — The Verge
Các ứng dụng Popcorn Time bị bỏ rơi phải bị vô hiệu hóa để ngăn đội quân zombie
Bảo mật2 phút đọc
Popcorn Time là ứng dụng xem phim và truyền hình lậu, nhưng đã bị bỏ rơi nhiều năm. Các nhà nghiên cứu phải vô hiệu hóa một phần mềm cập nhật còn sót lại trên hàng triệu thiết bị để ngăn nó bị biến thành mạng máy tính ma (botnet).
Chuyện gì đã xảy ra?
Popcorn Time là ứng dụng giúp xem phim và chương trình truyền hình từ các liên kết torrent (kiểu chia sẻ file ngang hàng). Dù đã ngừng phát triển từ lâu, phần mềm vẫn nằm trên rất nhiều máy tính và điện thoại. Nhóm nghiên cứu Eye Security phát hiện bộ phận tự cập nhật của một bản sao có tên Time4Popcorn vẫn chạy trên máy Windows, macOS và Android khắp thế giới. Bộ phận này kết nối tới các tên miền đã bị bỏ, dùng kết nối HTTP không mã hóa, và chạy một bản Chrome cũ, không an toàn.
Con số đáng chú ý
- Phần mềm cập nhật có thể cài và chạy gần như mọi loại phần mềm với toàn quyền trên máy.
- Nhóm nghiên cứu đã gửi hơn 2 triệu bản cập nhật tới các thiết bị cho đến tháng 3.
- Sau đó, họ ngừng gửi và chuyển các tên miền cho Shadowserver Foundation, một tổ chức phi lợi nhuận về bảo mật web.
Vì sao đây là mối nguy?
Nếu ai đó chiếm được một tên miền cũ, họ có thể gửi phần mềm độc hại tới máy đang chạy bộ cập nhật. Từ đó, họ có thể biến các máy này thành botnet, tức một đội máy bị điều khiển từ xa để tấn công mạng. Họ cũng có thể theo dõi những máy đang dùng phần mềm này.
Cách nhóm nghiên cứu xử lý
Nhóm nghiên cứu đăng ký một trong các tên miền cũ và gửi bản cập nhật riêng, yêu cầu bộ cập nhật tự tắt. Trên Windows, bản cập nhật dừng và vô hiệu hóa dịch vụ mà không xóa file nào. Trên macOS, nó dùng một đoạn lệnh để chặn tiến trình cập nhật khởi động. Trên Android, nhóm không xử lý, vì cài đặt vẫn cần người dùng thao tác. Bản cập nhật từng bị các phần mềm diệt virus nhận nhầm là mã độc sau khi tải lên VirusTotal, nên phải chỉnh sửa lại.
Vì sao điều này quan trọng?
Câu chuyện cho thấy phần mềm cũ bị bỏ lại vẫn có thể gây nguy hiểm cho người dùng. Ngay cả khi ứng dụng đã ngừng hoạt động, bộ cập nhật vẫn có thể bị lợi dụng. Nhóm nghiên cứu nói rằng lựa chọn duy nhất khác là 'không làm gì', và bản cập nhật của họ chỉ làm tăng rủi ro cho người dùng.
Chú giải
- Popcorn Time
- Ứng dụng xem phim và chương trình truyền hình từ liên kết torrent, nay đã bị bỏ rơi.
- Eye Security
- Công ty bảo mật đã tìm ra bộ cập nhật còn sót lại và xử lý nó.
- Time4Popcorn
- Một bản sao (fork) của Popcorn Time, có bộ cập nhật vẫn chạy trên nhiều thiết bị.
- botnet
- Mạng máy tính bị kẻ xấu điều khiển từ xa, thường dùng để tấn công mạng.
- VirusTotal
- Dịch vụ trực tuyến quét file bằng nhiều chương trình diệt virus để kiểm tra mã độc.
- Shadowserver Foundation
- Tổ chức phi lợi nhuận theo dõi và cải thiện bảo mật web.