วิเคราะห์และรีวิว: แอป Popcorn Time ที่ถูกทิ้งร้างต้องถูกปิดเพื่อป้องกันกองทัพซอมบี้

แอป Time4Popcorn ถูกทิ้งร้างมานาน แต่ updater ยังทำงานบน Windows, macOS และ Android หลายอุปกรณ์ทั่วโลก โดยติดต่อโดเมนเก่าผ่าน HTTP ที่ไม่เข้ารหัส และใช้ Chrome เวอร์ชันเก่าที่ไม่ปลอดภัย

Eye Security เตือนว่า updater นี้อาจถูกใช้ติดตั้งซอฟต์แวร์ใดๆ ด้วยสิทธิ์เต็มรูปแบบ จนนำไปสร้าง botnet หรือเฝ้าระวังเครื่องเป้าหมายได้ พวกเขาจึงส่งอัปเดตให้ updater ปิดตัวเอง เพราะกระบวนการอัปเดตไม่ได้ทำหน้าที่อะไรแล้ว และมีแต่เพิ่มความเสี่ยงให้ผู้ใช้; บน Windows จะหยุด service ส่วน macOS จะบล็อกไม่ให้กระบวนการเริ่มทำงาน

เมื่อแอปดูหนังเก่ากลายเป็นประตูสู่ botnet

แอปเก่าอาจยังนอนอยู่ในเครื่อง แม้ทีมพัฒนาจะเลิกดูแลไปนานแล้วก็ตาม กรณี Time4Popcorn ตัว updater ยังติดต่อโดเมนที่ถูกทิ้งร้างผ่าน HTTP ที่ไม่เข้ารหัส พร้อมใช้ Chrome เวอร์ชันล้าสมัยและไม่ปลอดภัย

สำหรับผู้ใช้ทั่วไป นี่เหมือนมีประตูหลังที่ยังเปิดค้างอยู่ใน Windows, macOS และ Android เครื่องไม่ได้แค่เปิดแอปดูหนัง แต่ยังรับการติดต่อจากระบบอัปเดตที่ไม่มีเจ้าของดูแลแล้วด้วย

Eye Security ระบุว่าความเสี่ยงอยู่ที่ updater ยังทำงานต่อ แม้ตัวแอปจะถูกทิ้งไปแล้ว ซอฟต์แวร์เก่าจึงอาจกลายเป็นจุดเชื่อมต่อให้คนอื่นเข้าถึงเครื่องได้ โดยที่เจ้าของอาจไม่ทันสังเกตเลย

แอปที่ถูกทิ้งร้าง แต่ยังไม่หยุดทำงาน

Time4Popcorn คือ fork ของ Popcorn Time แอปที่เคยเป็นหน้าสำหรับดูหนังผ่าน torrent แต่การพัฒนาถูกทิ้งไปหลายปีแล้ว

ปัญหาคือ updater ของมันยังทำงานอยู่บน Windows, macOS และ Android ทั่วโลก แม้ไม่มีทีมคอยดูแล ซอฟต์แวร์จึงยังพยายามติดต่อโดเมนเก่าผ่าน HTTP ที่ไม่เข้ารหัส พร้อมใช้ Chrome รุ่นเก่าที่ไม่ปลอดภัย.

ความเสี่ยงที่อาจซ่อนอยู่ในคอมพิวเตอร์เครื่องเดิม

เคยติดตั้ง Popcorn Time ไว้ดูหนัง แล้วลืมไปหรือเปล่าว่ามันยังอยู่ในเครื่อง? แม้แอปจะถูกทิ้งมาหลายปี แต่ updater ยังทำงานและพยายามติดต่อโดเมนเก่าผ่าน HTTP ที่ไม่เข้ารหัส

ความเสี่ยงไม่ได้อยู่ที่การดูหนังอย่างเดียว เพราะ updater สามารถติดตั้งและเปิดซอฟต์แวร์แทบทุกชนิดด้วยสิทธิ์เต็มระบบได้ หากมีคนยึดโดเมนเก่า หรือดักการเชื่อมต่อ ก็อาจเปลี่ยนเครื่องเดิมให้เป็นส่วนหนึ่งของ botnet หรือใช้สอดส่องเครื่องได้เลย.

Time4Popcorn อยู่ตรงไหนในเรื่องนี้

Popcorn Time คือแอปที่ทำหน้าที่เป็นหน้าสำหรับสตรีมหนังและรายการทีวีผ่าน torrent จนถูกเรียกว่า “Netflix of Piracy” แต่การพัฒนาถูกทิ้งไปนานแล้ว

Time4Popcorn คือ fork ของ Popcorn Time ไม่ใช่ผลิตภัณฑ์รุ่นใหม่ที่ยังมีทีมพัฒนาคอยดูแล ส่วน updater ที่ยังทำงานอยู่เป็นชิ้นส่วนเก่าของ fork นี้ และกลายเป็นจุดเสี่ยงแยกต่างหากจากการใช้งานแอปเดิม.

จากแอปที่เคยใช้สตรีมสู่ซอฟต์แวร์ที่ควรถูกปิด

Popcorn Time เคยเป็นแอปหน้าบ้านที่ช่วยสตรีมหนังและรายการทีวีผ่าน torrent ใช้งานง่ายจนถูกเรียกว่า “Netflix of Piracy” แต่ Time4Popcorn ในปัจจุบันเหลือ updater ที่ถูกทิ้งร้าง และกระบวนการอัปเดตไม่ได้ทำหน้าที่จำเป็นแล้ว

จุดเสี่ยงทำงานอย่างไรในสถานการณ์จริง

• โดเมนเก่ากับ HTTP: updater ยังติดต่อโดเมนที่ถูกทิ้งผ่าน HTTP แบบไม่เข้ารหัส หากมีคนยึดโดเมนหรือแทรกกลางการสื่อสาร ก็อาจส่งไฟล์อัปเดตที่เป็นอันตรายเข้ามาได้

• เจาะจงบางเครื่อง: การทำ man-in-the-middle เปิดทางให้เลือกโจมตีอุปกรณ์บางเครื่อง แทนการกระจายไปทุกคน

• สิทธิ์ระดับสูง: updater อาจติดตั้งและเรียกใช้ซอฟต์แวร์แทบทุกชนิดด้วยสิทธิ์เต็มระบบ จึงมีโอกาสเปลี่ยนเครื่องเหล่านี้ให้เป็นส่วนหนึ่งของ botnet

• ระบุเครื่องเพื่อ surveillance: การติดต่อกลับยังช่วยบอกได้ว่ามีเครื่องไหนติดตั้งซอฟต์แวร์อยู่ ทำให้ผู้โจมตีเลือกเฝ้าระวังอุปกรณ์เป้าหมายได้ตรงจุด

ไม่มีคู่แข่งให้เทียบ แต่มีทางเลือกในการรับมือ

แหล่งข่าวไม่ได้ให้ข้อมูลผลิตภัณฑ์คู่แข่งหรือซอฟต์แวร์ทางเลือก จึงไม่ควรแต่งข้อมูลเพิ่ม ตารางนี้เปรียบเทียบแนวทางที่ปรากฏในข่าวแทน

ข้อดีและข้อจำกัดของวิธีแก้จาก Eye Security

วิธีแก้หยุดความเสี่ยงจาก updater ที่ถูกทิ้งไว้ โดย Windows แค่หยุดและปิด service โดยไม่ลบไฟล์ ส่วน macOS ใช้คำสั่งบล็อกไม่ให้กระบวนการอัปเดตเริ่มทำงาน อีกทั้ง updater เดิมก็ไม่ได้ทำงานที่จำเป็นแล้ว

ราคาที่ผู้ใช้จ่าย แม้ไม่มีป้ายราคา

ต้นทุนของแอปเก่าตัวนี้ไม่ใช่ค่าแอป แต่คือความเสี่ยงจาก updater ที่มีสิทธิ์ระดับสูง ซึ่งอาจถูกใช้ติดตั้งและเปิดซอฟต์แวร์ไม่พึงประสงค์บนเครื่องได้ หากโดเมนถูกยึดหรือมีการโจมตีแบบ man-in-the-middle

ผู้ใช้ยังอาจถูกระบุเครื่องเพื่อ surveillance และต้องคอยตรวจสอบว่าโปรแกรมเก่าตัวไหนยังทำงานอยู่ ภาระนี้เกิดขึ้นแม้ updater จะไม่ได้ทำหน้าที่จำเป็นแล้ว โดยแหล่งข่าวไม่ได้ระบุมูลค่าความเสียหายเป็นเงิน

เมื่อการปิดซอฟต์แวร์กลายเป็นทางเลือกที่มีข้อถกเถียง

Eye Security ลงทะเบียนโดเมนของ Time4Popcorn แล้วส่งอัปเดตไปสั่งให้ updater ปิดตัวเอง การกระทำนี้มีข้อถกเถียง เพราะนักวิจัยเข้าไปเปลี่ยนการทำงานบนอุปกรณ์ของผู้ใช้ แม้เป้าหมายคือหยุดความเสี่ยงก็ตาม

Eye Security อธิบายว่าทางเลือกอื่นคือ “ไม่ทำอะไร” เนื่องจากกระบวนการอัปเดตไม่ได้ทำหน้าที่ใดแล้ว แต่ยังเปิดช่องให้ผู้ไม่หวังดีใช้ติดตั้งซอฟต์แวร์และควบคุมเครื่องได้ สำหรับ Windows อัปเดตเพียงหยุดและปิด service โดยไม่ลบไฟล์ ส่วน macOS ใช้คำสั่งบล็อกไม่ให้กระบวนการอัปเดตเริ่มทำงาน.

บทเรียนจาก updater ที่ไม่มีใครดูแล

บทเรียนสำคัญคือความเสี่ยงไม่ได้มาจากแอปที่กำลังได้รับความนิยมเสมอไป แต่อาจซ่อนอยู่ในซอฟต์แวร์เก่าที่ผู้ใช้ลืมถอนการติดตั้ง และยังเชื่อมต่อกับโดเมนเดิมผ่าน HTTP ที่ไม่เข้ารหัส

ลองตรวจสอบโปรแกรมเก่าบน Windows, macOS และ Android ว่ายังติดตั้งอยู่หรือไม่ โดยเฉพาะแอปที่หยุดพัฒนาแล้ว เพราะ updater ที่ถูกลืมอาจกลายเป็นช่องทางให้เครื่องเข้าร่วม botnet ได้.