تفاصيل الثغرة الأمنية
كشف باحثون في شركة Eye Security عن ثغرة أمنية حرجة، تحمل الرمز CVE-2026-30612، في تطبيق Time4Popcorn، وهو نسخة مشتقة من برنامج مشاركة الملفات الشهير Popcorn Time. تكمن المشكلة في آلية التحديث الخاصة بالتطبيق، والتي كانت تتصل بنطاق مهجور (popcorntimeupd.xyz) عبر بروتوكول HTTP غير المشفر، مع قبول ملفات تنفيذية دون التحقق من توقيعاتها الرقمية.
هذا الخلل كان يمنح أي جهة تسيطر على النطاق المذكور القدرة على التلاعب بحركة مرور البيانات، وتنفيذ تعليمات برمجية خبيثة بصلاحيات SYSTEM على أنظمة ويندوز، وبصلاحيات root على أنظمة macOS، مما يضع ملايين الأجهزة في خطر مباشر.
عملية المعالجة والتحييد
بعد اكتشاف المخاطر، قامت شركة Eye Security بتسجيل النطاق المهجور و14 نطاقاً آخر مرتبطاً بالخدمة. وبين نوفمبر 2025 ومارس 2026، استخدم الباحثون آلية التحديث نفسها لإرسال كود برمجي "تصحيحي" قام بإيقاف وتعطيل أداة التحديث في التطبيق لدى المستخدمين. وقد أكد الباحثون أن هذه العملية لم تجمع أي بيانات شخصية أو ملفات، بل اقتصرت على إغلاق الثغرة الأمنية.
بحلول الأول من مارس من هذا العام، انخفضت طلبات الاتصال بنطاق التحديث بنسبة 98%، وتم نقل ملكية النطاقات لاحقاً إلى مؤسسة The Shadowserver Foundation غير الربحية لضمان استمرار حمايتها.
ما الذي يعنيه ذلك للمستخدمين؟
على الرغم من نجاح عملية التحييد، إلا أن الباحثين يحذرون من أن الخطر لم يختفِ تماماً لعدة أسباب:
- مستخدمو أندرويد: لا تزال نسخ التطبيق على الهواتف الذكية معرضة للخطر، حيث تتطلب التحديثات تفاعلاً يدوياً من المستخدم، ولم يتمكن الباحثون من تعطيلها عن بُعد.
- محرك المتصفح القديم: يستخدم التطبيق محرك Chrome يعود لعام 2014، وهو يفتقر إلى تقنيات الحماية الحديثة (Sandbox)، مما يجعله هدفاً سهلاً للاستغلال.
- التطبيقات المنسية: أظهرت البيانات أن ملايين الأجهزة (بما في ذلك شبكات حكومية وعسكرية) كانت متصلة بالخدمة رغم عدم استخدام التطبيق فعلياً، مما يعني وجود برمجيات قديمة غير مراقبة على أجهزة حساسة.
التوصية التقنية: الطريقة الوحيدة لضمان الأمان هي إزالة التطبيق بالكامل من جميع الأنظمة فوراً.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.