--- title: "Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı" url: "https://teknotayf.com/haber/arastirmacilar-2-milyondan-fazla-guncelleme-gondererek-popcorn-time-guncelleyicisini-uzaktan-devre-disi-birakti" markdown_url: "https://teknotayf.com/haber/arastirmacilar-2-milyondan-fazla-guncelleme-gondererek-popcorn-time-guncelleyicisini-uzaktan-devre-disi-birakti.md" site: "teknotayf.com" language: "tr" published: "2026-10-24 12:04:24" updated: "2026-10-24 10:34:52" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Popcorn Time","Eye Security","Botnet Riski","CVE Açığı"] source: "The Hacker News" --- # Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmacilar-2-milyondan-fazla-guncelleme-gondererek-popcorn-time-guncelleyicisini-uzaktan-devre-disi-birakti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Hollanda merkezli Eye Security, terk edilmiş Popcorn Time kopyası Time4Popcorn'un arka plan güncelleyicisini kapatmak için Kasım 2025-Mart 2026 arasında 2 milyondan fazla makineye güncelleme gönderdi. CVE-2026-30612 olarak izlenen açık, şifrelenmemiş bağlantı üzerinden en yüksek yetkilerle kod çalıştırabiliyordu. Firma güncelleyiciyi kendi aleyhine kullanarak trafiği büyük ölçüde azalttı ve alan adlarını Shadowserver'a devretti. - **Yayın tarihi:** 2026-10-24 12:04 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Popcorn Time, Eye Security, Botnet Riski, CVE Açığı - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html) ![Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı](https://teknotayf.com/assets/uploads/2026/10/b1acb380f785885ca7496278e2e54636.jpg) Kasım 2025 ile Mart 2026 arasında Hollanda merkezli güvenlik şirketi **Eye Security**, bir dış aktörün cihazı ele geçirmesine olanak verebileceği gerekçesiyle arka planda çalışan bir güncelleyiciyi kapatmak için kendisine ait olmayan bilgisayarlara **2 milyondan fazla güncelleme** gönderdi. Güncelleyici, BitTorrent üzerinden korsan film ve dizi yayınlayan ücretsiz uygulama Popcorn Time'ın terk edilmiş bir kopyası olan Time4Popcorn'a ait. Popcorn Time yaklaşık on yıl önce popülerdi ve orijinali 2014'te kapatıldı, ancak birkaç kopya aynı isimle çalışmaya devam etti. 2025 başlarında Popcorn Time adını alan ayrı ve yasal proje bununla ilgisi yok. Müşteri ağlarını tehditlere karşı izleyen Eye Security, rutin bir tehdit taraması sırasında güncelleyiciyi buldu: bir müşterinin dizüstü bilgisayarında Updater.exe adlı program, artık kayıtlı olmayan bir web adresine ulaşmaya çalışıyordu. Firma neyin bağlandığını görmek için adresi kendisi kaydetti ve saniyede yaklaşık 50 istek geldi. Operasyona Operation IXIM adını veren şirket, çalışmayı bir yazı ve 22 Ekim'de Hack.lu'da yaptığı sunumla açıkladı. Altı ay boyunca bu istekler 3,8 milyondan fazla farklı donanım kimliği taşıdı. Bazı Windows bilgisayarların aynı kimliği paylaştığı, bazı Mac'lerin kimliğini değiştirdiği için kimlikler makine saymak için güvenilir değildi; Eye tahminini 2,5 ila 3 milyon Windows bilgisayarı ve 250 bin ila 350 bin Mac olarak güncelledi. Güncelleyici Windows ve Mac'te bilgisayar açılır açılmaz arka planda çalışıyordu. Şifrelenmemiş bir bağlantı üzerinden yeni sürüm kontrolü yapıyor ve kim gönderdiğini kontrol etmeden gelen her şeyi Windows'ta SYSTEM, Mac'te root olarak en yüksek yetkiyle kuruyordu. Eye Security'ye göre, güncelleyicinin çağırdığı web adresleri terk edildiği için doğru adresi kaydeden herkes hâlâ o adrese başvuran tüm makinelere kendi programını gönderebilirdi. Eye Security, bu erişime sahip bir makinede saldırganın fidye yazılımı kurabileceğini, kayıtlı parolaları çalabileceğini ya da bilgisayarı botnet'e dahil edebileceğini belirtti. Bağlanan adreslerden bir örneği haritalayan firma, dünya genelinde ev kullanıcılarının yanı sıra devlet, askeri ve kurumsal ağlardaki makineler de gördüğünü söyledi, ancak bu konuda "sonuç çıkarmak zor" diye ekledi. Eye Security, haziranda açığı duyurdu; açığın takibi **CVE-2026-30612** olarak yapılıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığa 10 üzerinden **9,8** puan verdi. Açık Time4Popcorn yazılımının üç sürümünü etkiliyor: Windows, up to and including 6.2.1.18 Mac, up to and including 6.2.1.17 Android, up to and including 3.5.0.173 ## Güncelleyiciyi Kendisine Karşı Kullanmak Yazılımı düzeltecek bir şirket kalmadığı ve yama gelmeyeceği için Eye, güncelleyiciyi kendisine karşı kullanmaya karar verdi. Hukuki danışma aldıktan sonra firmaya, tek işi güncelleyiciyi durdurup devre dışı bırakmak olan, dosya silmeyen ve veri toplamayan bir güncelleme gönderdi. Eye, bu adımı 2021'de Hollanda polisinin Emotet botnet'iyle enfekte bilgisayarlara güncelleme göndererek zararlıyı devre dışı bırakmasına yönelik Operation Ladybird operasyonu ile karşılaştırdı. Eye Security'ye göre fark, Emotet kurbanlarının enfekte olmayı seçmemesi, Popcorn Time kullanıcılarının uygulamayı kendilerinin kurmasıydı. Firma yine de "hiçbiri yıllarca arka planda unutulmuş bir güncelleyicinin çalışmasını seçmedi" dedi. Güncellemeler başladıktan kısa süre sonra biri Eye'ın güncellemesini VirusTotal'a yükledi ve antivirüs motorları bunu Windows servisini devre dışı bırakan bir program olarak tanımlayarak zararlı olarak işaretlemeye başladı. Her ürün bunu engellediğinde savunmasız güncelleyici çalışmaya devam ettiği için Eye, güncellemeyi yeniden düzenledi ve sadece bir tarayıcının işaretlemeye devam etmesini sağladı. Aralık 2025'e kadar Eye 1 milyondan fazla sistemi güncelledi ve web adreslerine gelen trafiği yaklaşık yüzde 90 azalttı. 1 Mart'a gelindiğinde günde yaklaşık 5 bin güncelleme gönderiyordu; bu yüzde 98'lik bir düşüş demekti. Kalan sayının botnet operatörünü ilgilendirmeyecek kadar küçük olduğunu değerlendiren Eye, toplamda 2 milyondan fazla güncelleme indirmesi gönderdikten sonra durdu. Mart sonlarında Eye, terk edilmiş ve kötü amaçlı alan adlarını dolaşımdan çıkaran kar amacı gütmeyen kuruluş Shadowserver Foundation'a kontrolündeki 15 web adresini devretti; böylece adresler Eye yerine güvenilir bir tarafın elinde kalacaktı. Bunlardan biri olan popcorntimeupd[.]xyz için kamuya açık kayıtlar artık 20 Mart 2026 tarihli devirle Shadowserver'ın sinkhole sunucularını gösteriyor. Firma, güncelleyicinin çağırdığı diğer adreslerin hiçbiri Eye'a ait değildi ve dış sahiplerinde kaldı, bu yüzden o adreslere ulaşan makineler hâlâ risk altında dedi. Eye, adresler üzerinden başka kimsenin kod gönderdiğine dair bir işaret bulamadı: diğer kişilerin kayıtlı olduğu adresler park edilmiş ya da satışta idi, çağıran makinelere güncelleme göndermiyordu. Açık, 23 Ekim 2026 itibarıyla CISA'nın bilinen istismar edilen açıklar kataloğunda listelenmiyor. ## Popcorn Time Kullanıcıları Ne Yapmalı Güncelleyiciyi kapatmak uygulamayı güvenli hale getirmez. Eye Security'ye göre Popcorn Time, güvenlik kum havuzu kapatılmış 2014 tarihli bir tarayıcı motoru üzerinde çalışıyor, içeriği şifrelenmemiş bağlantılar üzerinden yüklüyor ve diğer terk edilmiş web adreslerinden kod çekiyor. Eye, o terk edilmiş adresleri de kaydetti; bu sayede uygulamayı açan her makinede kendi kodunu çalıştırabileceğini söyledi. Bunu yapmadı ancak çalışan bir kanıt kavramı geliştirdi, risk gerçek. Güncelleme sadece güncelleyiciyi değiştirdi, uygulamanın geri kalanı Popcorn Time'ı kullanmaya devam edenler için tehlikeli kalıyor. Eye'ın tavsiyesi Popcorn Time'ı kaldırmak. Güncelleyici elle de kapatılabilir: Windows'ta "Update service"i durdurup devre dışı bırakan iki komutla, Mac'te PT.updd yardımcı programını boşaltan bir komutla. Uygulamayı kaldırmak daha güvenli bir adım, çünkü güncelleyiciyi devre dışı bırakmak geri kalanını yerinde bırakır. Windows: sc.exe stop "Update service" Windows: sc.exe config "Update service" start= disabled Mac: launchctl unload -w /Library/LaunchDaemons/PT.updd.plist Android'de güncelleyici uygulamaya gömülü ve tek başına kapatılamıyor, ayrıca kullanıcı kabul etmezse kurulmuyor, bu yüzden Eye Android cihazlara güncelleme göndermedi. Orada tek çözüm uygulamayı kaldırmak. Bir ağı kontrol etmek isteyen savunma ekipleri, Windows'ta Updater.exe ve Mac'te PT.updd güncelleyici dosyalarını arayabilir ve Eye'ın yazısında listelenen 20 alan adı ile dosya özetlerine giden trafiği izleyebilir. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmacilar-2-milyondan-fazla-guncelleme-gondererek-popcorn-time-guncelleyicisini-uzaktan-devre-disi-birakti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.