安全团队远程禁用废弃 Popcorn Time 更新器，避免僵尸网络
Eye Security 发现已废弃的 Popcorn Time 分支 Time4Popcorn 的更新器仍在全球数百万台 Windows、macOS 和 Android 设备上运行，通过未加密的 HTTP 连接已废弃的域名，并运行过时且不安全的 Chrome 版本。该更新器可被用来以完整权限安装和运行任意软件，攻击者只需接管其中一个域名即可组建僵尸网络。研究人员注册了其中一个域名，下发更新指令让更新器自我禁用；截至 3 月已发出超过 200 万次更新下载，随后停止发送并将域名移交给 Shadowserver 基金…
推荐理由废弃软件仍留后门，200 万次更新下载说明存量设备规模，做客户端更新机制的人该看