Popcorn Time: Máy chủ cập nhật bị bỏ rơi đe dọa người dùng Mac

Chuyện gì đã xảy ra

Popcorn Time từng là một ứng dụng xem phim trực tuyến nổi tiếng, nhiều phim trong đó được sao chép trái phép. Một phiên bản của nó tên là Time4Popcorn vẫn còn trên một số máy tính. Những máy chủ cập nhật của phiên bản này đã bị nhóm phát triển gốc bỏ rơi. Eye Research phát hiện rằng kẻ tấn công có thể chiếm các máy chủ đó và chạy mã tùy ý trên máy của người dùng. Trên macOS, điều này thậm chí có thể làm với quyền root, tức là toàn quyền điều khiển hệ thống.

Các con số chính

• Lỗi được tìm thấy vào tháng 11 năm 2025.
• Ban đầu, Eye Research ước tính có tới 1,7 triệu máy macOS bị ảnh hưởng.
• Hiện nhóm ước tính con số thực tế là từ 250.000 đến 350.000 máy.
• Trình cập nhật chạy mỗi lần khởi động hệ thống, và đôi khi còn chạy thường xuyên hơn.
• Windows và Android cũng bị ảnh hưởng.

Vì sao lỗi này nguy hiểm

Ứng dụng vẫn kiểm tra cập nhật từ các máy chủ ở nhà dù không còn ai phát triển nó. Khi không còn ai quản lý các máy chủ đó, người khác có thể chiếm lấy. Khi ấy, trình cập nhật sẽ gửi mã độc đến máy của người dùng. Cách làm này thường được kẻ tấn công dùng để tạo botnet, tức là một nhóm thiết bị bị chiếm quyền mà chúng có thể điều khiển.

Vì sao điều này quan trọng

Câu chuyện cho thấy một ứng dụng cũ, không còn được bảo trì, vẫn có thể gây hại lớn. Eye Research đã thay đổi máy chủ mà không xin phép người dùng trước. Bản vá của họ còn bị VirusTotal, trang kiểm tra virus, đánh dấu là phần mềm độc hại. Bản vá chỉ chặn trình cập nhật nguy hiểm. Ứng dụng vẫn còn lỗ hổng bảo mật, nên người dùng nên gỡ bỏ nó. Eye Research cũng đã giao các tên miền cho Shadowserver Foundation, một tổ chức chống lại các kiểu tấn công này.

Cần theo dõi điều gì

• Liệu các máy bị ảnh hưởng có được dọn dẹp hay người dùng có ngừng dùng ứng dụng cũ hay không.
• Cách Shadowserver Foundation theo dõi các tên miền.
• Chi tiết từ bài nói của Eye Research tại hội nghị hack.lu.