Une application Popcorn Time abandonnée expose des millions d'appareils à des attaques RCE

Synthèse

Des chercheurs de la société Eye Security ont désactivé à distance le système de mise à jour de Time4Popcorn, une application abandonnée dérivée du logiciel de streaming par BitTorrent Popcorn Time. Ce système pouvait installer du code non vérifié avec des droits élevés, ce qui aurait permis à des pirates de prendre le contrôle de millions d'ordinateurs. Plus de 2 millions de mises à jour ont été envoyées pour neutraliser cette faille et éviter qu'elle ne serve à créer un réseau d'ordinateurs piratés (botnet).