科技

旧版“爆米花时间”应用成隐形后门，至少影响 25 万 ~35 万台苹果 Mac

来源: IT之家 · 发布于 2026年10月29日 23:07

IT之家 10 月 30 日消息，安全公司 Eye Research 于 10 月 22 日发布博文，指出 曾以“爆米花时间”（Popcorn Time）名义分发的非官方流媒体应用 Time4Popcorn，在 Mac 上遗留了一个高风险的自动更新组件。 即使用户多年未打开该应用，这个组件仍会在每次开机时运行，并主动连接开发者早已弃用的服务器地址检查更新。该更新检查程序几乎无条件信任其下载的内容，并拥有修改 Mac 系统的完全权限。由于原开发者已停止维护，相关网站域名逐渐失效；若有人接管这些域名，理论上便可向仍在运行的受影响设备推送恶意软件。 Eye Research 表示，其团队接管了其中一个被弃用的更新地址， 并估计影响约 25 万至 35 万台 Mac。 由于没有开发者能够发布修复，研究人员只能借助该更新机制本身，向超过 100 万台 Mac 和 Windows PC…

本站为新闻聚合平台：仅展示标题与简短摘要，并附上原文链接，不转载全文。