Eye Security تُعطّل مُحدّث Popcorn Time المهجور لتجنب شبكة روبوتات

مقدمة تحليلية

أرسلت شركة Eye Security المتخصصة في الأمن السيبراني أكثر من 2 مليون تنزيل تحديث بحلول شهر مارس الماضي، لتعطيل مُحدّث تطبيق Popcorn Time المهجور على أجهزة المستخدمين. هذه الخطوة الحازمة جاءت لمنع تشكيل شبكة روبوتات (botnet) ضخمة من ملايين الأجهزة التي كانت لا تزال تشغل البرنامج. كشف الباحثون في Eye Security أن نُسخة من تطبيق Popcorn Time، المعروفة باسم "Time4Popcorn"، كانت تعمل بصمت على أنظمة Windows و macOS وأجهزة Android حول العالم، متصلة بنطاقات ويب مهجورة عبر بروتوكول HTTP غير المشفر. هذه الأجهزة كانت عرضة للاختراق الشديد، حيث كان المُحدّث غير الآمن القادر على تثبيت وتشغيل أي نوع من البرمجيات بصلاحيات كاملة. الخطر لم يكن مجرد فرضية؛ بل كان يُشكل أرضًا خصبة لجهات خبيثة لإنشاء شبكة روبوتات عبر الاستيلاء على أحد النطاقات المهجورة، أو شن هجمات "man-in-the-middle" لاستهداف أجهزة محددة، أو إجراء مراقبة بتحديد الأجهزة التي تشغل البرنامج. هذا التهديد الفعلي يبرز الحاجة الملحة لإدارة دورة حياة البرمجيات حتى بعد توقف استخدامها النشط.

التحليل التقني

تكمن الجذور التقنية لهذه الأزمة في طبيعة عمل مُحدّث تطبيق "Time4Popcorn"، وهو نسخة مطورة من Popcorn Time الأصلي الذي توقف تطويره لسنوات منذ عام 2015. اكتشف باحثو Eye Security أن المُحدّث لا يزال نشطًا على عدد كبير من الأجهزة، متواصلاً مع خوادم التحديث عبر نطاقات ويب مهجورة. هذه النطاقات، لكونها غير مراقبة ومُتصلة عبر بروتوكول HTTP غير المُشفر، كانت تمثل نقطة ضعف حرجة. المُحدّث نفسه كان يعتمد على نسخة قديمة وغير آمنة من متصفح Chrome، مما زاد من سطح الهجوم المتاح.

صرح Niels Teusink من Eye Security بأن المُحدّث كان يمكن استخدامه لتثبيت وتشغيل أي نوع من البرمجيات بصلاحيات كاملة على الجهاز. هذا سمح للباحثين بتحديد مسارات هجوم واضحة:

• الاستيلاء على النطاق: أي طرف خبيث يستطيع تسجيل أحد النطاقات المهجورة يمكنه إرسال تحديثات ضارة.
• هجمات "Man-in-the-Middle": اعتراض الاتصال غير المشفر لتوجيه الأجهزة إلى خوادم تحديث ضارة.
• المراقبة: تحديد الأجهزة النشطة التي تشغل البرنامج واستغلالها.

لمعالجة هذا الخطر، اتخذت Eye Security قرارًا بتسجيل أحد النطاقات المهجورة واستخدامه لإرسال تحديث يوجه المُحدّث الأصلي لتعطيل نفسه. على الرغم من المخاوف الأخلاقية المحيطة بتطبيق تحديث غير مصرح به، أشار الباحثون إلى أن البديل الوحيد كان "عدم فعل أي شيء"، مع الإشارة إلى أن "عملية التحديث لم تكن تؤدي أي وظيفة عملية، بل كانت فقط تخلق مخاطر للمستخدمين".

تطلب تنفيذ هذا الحل تعديلات بعد أن قام موقع VirusTotal بتصنيف التحديث الذي أرسلته Eye Security كبرمجية ضارة، مما تسبب في حظر برامج الأمان له وإبقاء المُحدّث الأصلي الضعيف نشطًا. قامت Eye Security بضبط التحديث، وتم إرسال أكثر من 2 مليون تنزيل بحلول مارس، لتنجح في إيقاف الخدمة وتعطيلها على أجهزة Windows عبر "Service Control Manager" دون حذف الملفات. أما على macOS، فقد استخدمت الشركة "shell script" لتنفيذ أمر يحظر عملية التحديث من البدء. لم تتناول الشركة الأجهزة التي تعمل بنظام Android، حيث يتطلب تثبيت التحديث عليها تفاعلًا من المستخدم أولاً. بعد إنجاز المهمة، تم نقل النطاقات المستخدمة إلى مؤسسة Shadowserver Foundation، وهي منظمة غير ربحية متخصصة في أمن الويب.

السياق وتأثير السوق

يُقدم هذا الحادث تذكيرًا صارخًا بمخاطر البرمجيات المهجورة والمنتشرة، والتي تُشكل ما يُمكن تسميته بـ "ديون تقنية" غير مرئية. كان Popcorn Time، الذي وُصف في ذروته بأنه "Netflix للقرصنة"، يعتمد على واجهة سهلة الاستخدام لبث التورنت، وقد اجتذب ملايين المستخدمين في العقد الثاني من القرن الحادي والعشرين. توقف تطوير التطبيق لسنوات منذ عام 2015، لكن القاعدة المثبتة للأجهزة لم تختفِ، مما ترك هذه الأجهزة عرضة بشكل متزايد مع مرور الوقت وتدهور الأمان.

في مقابل تطبيقات البث الشرعية مثل Netflix أو Hulu التي تُجري تحديثات أمنية منتظمة وتتوقف عن دعم الأنظمة القديمة تدريجيًا، فإن التطبيقات غير الشرعية أو التي تُهجر تمامًا تُصبح قنابل موقوتة. فبينما تُقدم الشركات الكبرى تحديثات مستمرة لإصلاح الثغرات وتأمين المستخدمين، تظل تطبيقات مثل "Time4Popcorn" تعمل في الخلفية، متجاهلة التطورات الأمنية ومتصلة ببروتوكولات مثل HTTP التي تُعتبر الآن بدائية وغير آمنة. هذا يضع المستخدمين في موقف لا يُحسدون عليه، حيث يمكن أن تتحول أجهزتهم، دون علمهم، إلى جزء من شبكة روبوتات تنفذ هجمات حرمان الخدمة (DDoS) أو تُشارك في تعدين العملات الرقمية الخفي أو تُصبح نقاط وصول للمراقبة. هذه الواقعة تُبرز الفارق الجوهري بين بيئات البرمجيات المدعومة والمراقبة، وتلك التي تقع خارج نطاق أي مسؤولية، وتُظهر أن المستهلكين الذين يستخدمون البرمجيات غير الرسمية يتحملون مخاطر أمنية لا تُعوض.