แอป Popcorn Time ที่ถูกทิ้งร้างต้องปิดเพื่อกันกลายเป็นกองทัพบอท

Popcorn Time ซึ่งเคยถูกมองว่าเป็นแอปสตรีมมิงผ่านบิตทอร์เรนต์ที่ใช้งานง่ายและเป็นที่ไม่พอใจของอุตสาหกรรมภาพยนตร์มานาน ถูกยกเลิกการพัฒนาไปแล้วหลายปี แต่ซอฟต์แวร์บางส่วนยังคงติดตั้งอยู่บนอุปกรณ์จำนวนมากทั่วโลกและกลายเป็นความเสี่ยงด้านความปลอดภัยมากกว่าที่หลายคนคาดคิด

รายงานของนักวิจัยจาก Eye Security ระบุว่าโปรแกรมอัปเดตของ Popcorn Time เวอร์ชันดัดแปลงชื่อ Time4Popcorn ยังทำงานอยู่บนเครื่อง Windows, macOS และ Android จำนวนมาก โดยตัวโปรแกรมยังพยายามติดต่อโดเมนเว็บที่ถูกทิ้งร้างไปแล้ว และส่งข้อมูลผ่าน HTTP ที่ไม่เข้ารหัส ทำให้เสี่ยงต่อการถูกดักฟังหรือปลอมแปลงข้อมูลได้ง่าย

สิ่งที่น่ากังวลคือซอฟต์แวร์ดังกล่าวยังคงใช้ส่วนประกอบของ Chrome เวอร์ชันเก่าและไม่ปลอดภัย ซึ่งเพิ่มโอกาสให้ถูกโจมตีหรือถูกใช้เป็นช่องทางเจาะระบบ หากมีผู้ไม่หวังดีเข้าควบคุมเส้นทางการอัปเดตหรือแทรกโค้ดอันตรายเข้าไปได้ อุปกรณ์ที่ยังติดตั้งอยู่ก็อาจถูกเปลี่ยนให้กลายเป็นส่วนหนึ่งของบอตเน็ตโดยไม่รู้ตัว

กรณีนี้สะท้อนปัญหาของซอฟต์แวร์ที่ถูกเลิกพัฒนาแต่ยังคงหลงเหลืออยู่ในเครื่องผู้ใช้จำนวนมาก แม้ผู้สร้างจะไม่ดูแลต่อแล้ว แต่หากโค้ดอัปเดตหรือบริการเบื้องหลังยังทำงานอยู่ มันอาจกลายเป็นความเสี่ยงด้านความมั่นคงไซเบอร์ในวงกว้างได้ โดยเฉพาะเมื่อมีการใช้งานข้ามแพลตฟอร์มและไม่มีการควบคุมเวอร์ชันที่ทันสมัย

ในมุมของผู้ใช้ นี่เป็นตัวอย่างว่าการปล่อยซอฟต์แวร์เก่าไว้เฉย ๆ ไม่ได้หมายความว่าปลอดภัยเสมอไป และการถอนการติดตั้งหรือปิดบริการที่ไม่จำเป็นมีความสำคัญพอ ๆ กับการอัปเดตระบบอยู่เสมอ