Έλληνας φοιτητής ανακάλυψε σοβαρό κενό ασφαλείας στο Popcorn Time


Ίσως δεν θα έπρεπε να προκαλεί μεγάλη έκπληξη σε όσους χρησιμοποιούν το Popcorn Time για να παρακολουθήσουν -παράνομα- ταινίες και σειρές, όμως ένας Έλληνας φοιτητής πληροφορικής, ονόματι Αντώνιος Χαρίτων -ή DaKnOb- ανακάλυψε ένα σοβαρό κενό ασφάλειας στην υπηρεσία, που επιτρέπει σε τρίτους να πάρουν υπό τον πλήρη έλεγχό τους έναν υπολογιστή που έχει εγκατεστημένο το εν λόγω λογισμικό. 

Το εύρημά του Έλληνα φοιτητή, που το γνωστοποίησε με δήλωσή του στο έγκυρο σάιτ - παρατηρητήριο πειρατικής δραστηριότητας TorrentFreak, και αναδημοσιεύεται από μεγάλα ειδησεογραφικά δίκτυα, αναφέρει ότι οι χρήστες του PT απειλούνται από ένα κενό ασφαλείας που επιτρέπει σε κάποιον χάκερ να παρέμβει μεταξύ του χρήστη και της υπηρεσίας και με την εγκατάσταση ενός ιού, να υποκλέψει αρχεία και άλλα δεδομένα.

Σε απάντησή του, εκπρόσωπος του Popcorn Time, δήλωσε ότι μια τέτοια επίθεση είναι αρκετά δύσκολη έως απίθανη, εξαιτίας της 'αρχιτεκτονικής' του προγράμματος, όμως παραδέχτηκε ότι το software πάσχει από άποψη ασφάλειας σε αρκετά σημεία, τα οποία πρόκειται να διορθώσει σε επερχόμενο update. 

0 σχόλια: