斯蒂维·博尼菲尔德是一名报道消费者技术的新闻作者。斯蒂维最初在 Laptop Mag 工作，撰写硬件、游戏和 AI 的新闻和评论。还记得 Popcorn Time 吗，这款为电影和电视节目流媒体提供简单易用前端的应用程序？该应用的开发多年来一直被终止，但这款“盗版的 Netflix”软件仍然安装在数百万设备上，正等待加入一个机器人军队。Eye Security 的研究人员发现，一个名为“Time4Popcorn”的 Popcorn Time 分支的更新程序仍在全球大量 Windows、macOS 和 Android 设备上运行，向现在已被遗弃的网站发送信息，使用未加密的 HTTP 并运行过时和不安全的 Chrome 版本。Eye Security 的尼尔斯·特伊辛克表示，该更新程序可以用来安装和运行任何类型的软件，拥有完全权限，轻易使某人通过接管其中一个域名来创建一个僵尸网络，使用中间人攻击来瞄准特定设备，或通过识别运行该软件的机器进行监控。他们的解决方案是注册其中一个域名，并利用它发送自己的更新，指示更新程序禁用自己。尽管对此修复的伦理问题存在担忧，但研究人员表示他们唯一的替代选择“就是无所作为”，并指出，“更新过程无论如何没有执行任何功能，只是在给用户带来风险。”Eye Security 在 Windows 设备上表示，他们的更新“仅通过服务控制管理器停止并禁用该服务”，而不删除任何文件或其他内容。在 macOS 上，它使用一个 shell 脚本执行命令，阻止更新过程的启动。他们没有处理 Android 设备上的软件，安装更新仍然需要用户的实际互动。他们在将更新上传到 VirusTotal 后不得不调整更新，导致安全程序将其标记为恶意软件并阻止其运行，同时让脆弱的更新程序继续运行。尚不清楚究竟有多少设备处于风险之中，但 Eye Security 表示，他们“截至 3 月已发送超过 200 万下载更新”，当时他们停止发送更新并将使用的域名转移给 Shadowserver Foundation，一个网络安全非营利组织。