Eye Security, 방치된 Time4Popcorn 업데이터 원격 비활성화
업데이터는 HTTP로 폐기된 도메인과 통신하며 구형 Chrome을 실행하고 있었다.
독립 출처 3곳 · 기사 4건을 바탕으로 정리했습니다.
Today Score 44.3 / 100선정 근거 ↓TODAY SCORE
44.3/ 100
1위보다 21.4점 낮음
보도 신호를 합산한 점수입니다. 사실의 정확도나 요약의 신뢰도를 뜻하지 않습니다.
집계
30초 요약
보안업체 Eye Security는 개발이 중단된 Popcorn Time 포크 Time4Popcorn의 백그라운드 업데이터가 여러 기기에서 계속 실행되고 있다고 밝혔다. 이 업데이터는 폐기된 웹 도메인과 암호화되지 않은 HTTP로 통신하고 있었다. 연구진은 2025년 11월부터 2026년 3월 사이 200만 건 이상의 업데이트를 원격으로 배포해 해당 업데이터를 끄고 악성 코드 실행 위험을 차단했다고 보도됐다.
기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성
WHAT · 무슨 일이 있었나
Eye Security는 Windows, macOS, Android 기기에서 Time4Popcorn 업데이터가 여전히 실행 중인 것을 발견했다고 밝혔다. 보도에 따르면 이 업데이터는 권한 상승을 통한 원격 코드 실행 공격에 악용될 수 있었으며, 봇넷으로 전환될 우려가 제기됐다. 기사들은 업데이트 배포 시점과 규모를 함께 전하고 있으며, 이는 각 보도 기준의 주장으로 확인이 필요하다.
WHY · 왜 중요한가
Time4Popcorn을 설치한 사용자는 원격 비활성화 조치로 위험이 줄었지만, 기기 보안 상태 점검이 필요할 수 있다.
NEXT · 다음에 확인할 것
기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.
Time4Popcorn 설치 기기에서 업데이터가 실제로 비활성화되었는지 추가 확인이 이루어지는가?
근거와 원문 확인
“Researchers remotely disabled a vulnerable updater in the abandoned Time4Popcorn app”
Abandoned Popcorn Time app exposed millions of devices to RCE attacks ↗
타임라인
Eye Security, Time4Popcorn 업데이트 원격 배포 시작(보도 기준)
Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a BotnetEye Security 관련 기술 보고서 공개
Operation IXIM: Preventing a Botnet of Popcorn Time UsersThe Verge, 설치 기기 규모와 위험 보도
Abandoned Popcorn Time apps had to be disabled to prevent a zombie armyBleepingComputer, 취약 업데이터 원격 비활성화 보도
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
원문 출처 · 3곳
재전송을 포함한 기사 4건입니다. 원문은 새 탭에서 열립니다.
- The Hacker NewsResearchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
- BleepingComputerAbandoned Popcorn Time app exposed millions of devices to RCE attacks
- The VergeAbandoned Popcorn Time apps had to be disabled to prevent a zombie army
- Hacker NewsOperation IXIM: Preventing a Botnet of Popcorn Time Users