如果你几年前在Mac上安装过Popcorn Time，那么应用的部分组件可能仍在后台悄悄运行，并可能让你的电脑完全暴露在攻击风险之下。
安全公司Eye Research详细披露了Time4Popcorn——这款曾经火爆的电影流媒体应用的非官方版本——如何留下了一个小型更新检查程序。这个程序会在每次Mac开机时自动扫描更新，哪怕你已经好几年没打开过应用。更可怕的是，它几乎无条件信任所下载的任何内容，并赋予其完全权限，可以随意修改Mac上的任何文件和设置。
更糟糕的是，Time4Popcorn的开发者早已彻底放弃了这个项目，因此更新程序所联系的网站地址正在陆续过期。这意味着，任何接管其中一个地址的人，都可以利用它向受影响的电脑推送恶意软件。幸运的是，Eye Research表示目前尚未发现有罪犯已经实际利用这一漏洞。
Eye Research表示，他们接管了一个被更新检查程序使用的废弃地址，并估计有25万到35万台Mac受到影响。由于原开发者早已消失、无法发布官方修复，研究人员不得不反向利用这个检查程序本身，在超过一百万台Mac和Windows电脑上强制禁用它。随后，他们将这些地址移交给了非营利网络安全组织Shadowserver Foundation。
即便如此，这次处理仍未解决Time4Popcorn中的其他漏洞，部分更新地址也仍不在研究人员的控制范围内。因此，如果你还在使用该版本，研究人员的建议非常直接：立刻卸载。Time4Popcorn只是Popcorn Time多个非官方版本中的一个，而且当年实际上是以Popcorn Time的名义分发的，很多用户根本分不清自己装的到底是不是受影响的那个。想了解完整细节，请查看Eye Research的完整报告。
