旧版“爆米花时间”应用成隐形后门,至少影响 25 万 ~35 万台苹果 Mac
要点导读
- Time4Popcorn 遗留高风险更新组件
- 组件开机自启并连接弃用服务器
- 拥有完全权限,可被推送恶意软件
- 估计影响 25 万至 35 万台 Mac
内容摘要
安全公司 Eye Research 发现,曾以“爆米花时间”名义分发的 Time4Popcorn 应用在 Mac 上遗留高风险自动更新组件,每次开机运行并连接已弃用服务器。该组件几乎无条件信任下载内容并拥有完全权限,估计影响约 25 万至 35 万台 Mac。
阅读原文
原文来源:IT之家(ithome.com)。本页摘要与要点整理自公开来源,版权归原作者所有,完整内容请阅读原文。