Immaginate un vecchio software vulnerabile ancora in esecuzione sul vostro computer. Potrebbe essere Popcorn Time, l'app che permetteva di guardare film e serie TV tramite torrent in streaming. Lo sviluppo è stato abbandonato da anni, ma il software è ancora installato su milioni di dispositivi, pronti a essere reclutati in un esercito di zombie digitali.
La scoperta di Eye Security
I ricercatori di Eye Security hanno trovato l'updater di una versione fork di Popcorn Time chiamata Time4Popcorn ancora attivo su moltissimi dispositivi Windows, macOS e Android in tutto il mondo. Questo updater contattava domini web ormai abbandonati tramite HTTP non crittografato e utilizzava una versione obsoleta e insicura di Chrome. Secondo Niels Teusink, l'updater poteva installare ed eseguire qualsiasi tipo di software con privilegi completi, facilitando la creazione di una botnet tramite il dirottamento di uno dei domini, attacchi man-in-the-middle o sorveglianza mirata.
La soluzione drastica
Per risolvere il problema, Eye Security ha registrato uno dei domini e ha inviato un aggiornamento che ordinava all'updater di disattivarsi. Nonostante le preoccupazioni etiche, i ricercatori hanno affermato che l'unica alternativa era non fare nulla, poiché il processo di aggiornamento non svolgeva alcuna funzione utile ma creava solo rischi. Su Windows, l'aggiornamento ferma e disabilita il servizio tramite il Service Control Manager senza eliminare file; su macOS, uno script blocca l'avvio del processo. Su Android, invece, sarebbe necessaria l'interazione dell'utente.
Dopo aver caricato l'aggiornamento su VirusTotal, i programmi di sicurezza lo hanno segnalato come malware, bloccandolo e lasciando l'updater vulnerabile attivo. Eye Security ha quindi modificato l'aggiornamento per evitare il blocco. Non è chiaro quanti dispositivi fossero a rischio, ma fino a marzo sono stati inviati oltre 2 milioni di download dell'aggiornamento. Successivamente, i domini utilizzati sono stati trasferiti alla Shadowserver Foundation, un'organizzazione no-profit per la sicurezza web.
