舊版 Popcorn Time 啟動更新程式令 Mac 留下攻擊面
若曾在多年前於 Mac 安裝以「Popcorn Time」名義發佈的非官方版本 Time4Popcorn，即使長期沒有開啟 app，電腦仍可能保留一個隨開機執行的更新檢查程式。安全研究公司 Eye Research 估計，受影響的 Mac 約有 25 萬至 35 萬部。
風險在於這個程式會聯絡指定網址取得更新，並會信任下載的內容，且具備修改 Mac 的高權限。由於原開發團隊早已棄置項目，部分相關網址一度面臨到期；若被第三方接手，理論上可藉更新機制向受影響電腦推送惡意軟件。不過，Eye Research 表示未發現犯罪者曾實際利用此途徑的證據，因此不應把事件描述成已出現大規模入侵。
問題不在於 app 有否打開
這宗事件反映的，是舊軟件留下的「常駐更新器」風險。用戶可能早已不再使用主程式，卻因更新檢查程式在每次開機時運作，持續保留一條與棄置網域相連的軟件供應鏈。
Eye Research 指出，Time4Popcorn 曾以 Popcorn Time 名稱發佈，而 Popcorn Time 亦有多個非官方版本。單靠 app 名稱，未必足以分辨當年安裝的是否受影響版本；這亦令多年後的清理變得麻煩——用戶未必記得自己安裝過甚麼，背景程式卻可能仍在運作。
已處理部分風險，仍不等於軟件安全
研究人員曾接管一個被更新檢查程式使用的棄置網址，並透過該機制停用超過 100 萬部 Mac 與 Windows 電腦上的程式，之後把相關網址交予非牟利網絡安全組織 Shadowserver Foundation 管理。
但這個處置有明確限制：它沒有修補 Time4Popcorn 其他漏洞，亦仍有部分更新網址不在研究人員控制之下。因此，「已有研究人員介入」不應被理解為可繼續保留軟件的安全保證。
用戶應如何確認及移除
MacRumors 引述 Eye Research 的建議是卸載仍在運行的受影響版本。若用戶記得曾安裝名為 Popcorn Time 的舊版軟件，應先把它視為需要核實的對象，而不要因多年未使用便假設沒有影響。
不過，現有報道沒有列出更新檢查程式的檔案名稱、安裝位置或完整卸載步驟，亦未提供讓一般用戶自行辨識所有受影響副本的方法。較穩妥的做法是避免隨意刪除不明背景項目；如無法確認安裝來源或移除後是否仍有啟動程式，應交由可信任的 IT 支援人員檢查。
今次事件值得留意的後續，是研究人員能否公開更完整的技術識別資料，以及仍未受控制的更新網址會否繼續構成風險。對曾安裝這類棄置軟件的 Mac 用戶而言，及早卸載仍是目前最直接的處理方向。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
