Popcorn Time 旧版 Mac 残留漏洞
If you installed Popcorn Time on a Mac years ago, part of the app may still be running, and it may have left your Mac open to attack.\n \n\n \n \n \nSecurity firm Eye Research ha
本文は SEO 深度のため主に中国語です。上記は要点のローカライズ。言語切替と深リンクで国際ナビできます。
## Popcorn Time 旧版 Mac 残留漏洞
如果你在 Mac 上安装过 Popcorn Time 旧版（尤其是 Time4Popcorn 分支），该应用留下的更新检查器和后台服务可能仍在运行，让你的电脑暴露在远程攻击风险中。安全研究机构 Eye Research 已确认这属于严重漏洞（CVE-2026-30612），可能允许攻击者执行任意代码并获得系统最高权限。
谁会受影响？ 2024 年后从未重新安装过 Popcorn Time 的 Mac 用户（包括那些只用过一次或根本没打开过）。即使只是下载或静置数年，更新检查器仍会在每次开机时扫描并执行代码。
怎么决策？ 立即卸载该应用是唯一可靠防护。GrokCode 提供专用的 /tools/local-deploy 页面，可帮你安全管理第三方应用残留组件，避免手动清理遗留进程。
这不是技术细节，而是实操决策指南：根据你的使用习惯和风险承受度，选对防护路径。
什么是 Popcorn Time 旧版漏洞
Popcorn Time 原本是 2014 年左右的 BitTorrent 电影流媒体应用，已关闭多年。Time4Popcorn 是其非官方分支，继续以 “Popcorn Time” 名义流传。2025 年后该项目停止维护，原更新服务器地址失效。
漏洞核心是残留的 PT.updd 特权帮助工具和 PT.updd.plist 守护进程。它以 HTTP 连接到已失效的域名，无需数字签名验证代码，运行于 root 权限。这意味着任何劫持该地址的人都能在你的 Mac 上执行任意命令。
Eye Research 通过控制该地址，估计受影响 Mac 数量为 25 万至 35 万台。他们还推动超过 200 万次更新禁用该服务，并将剩余地址移交给 Shadowserver Foundation。
风险边界
- 仅针对老版 Time4Popcorn，不影响 2025 年后新项目。
- 禁用更新器不会修复主应用本身的安全问题（如老旧浏览器引擎的 JavaScript 加载）。
- 苹果安全更新无法解决第三方废弃应用漏洞。
受影响的 Mac 特征
检查你的 Mac 是否受波及很简单：
- 搜索
/Library/PrivilegedHelperTools/目录，是否存在PT.updd文件。 - 检查
/Library/LaunchDaemons/是否有PT.updd.plist。 - 打开 Activity Monitor，看是否有后台进程名为
PT.updd或类似。 - 回想是否安装过 Popcorn Time（哪怕多年没用）。
检查清单（复制到笔记用）：
- [ ] 检查以上三个目录
- [ ] 确认是否安装过 Popcorn Time 旧版
- [ ] 运行
sw_vers命令查看 macOS 版本（无关，但辅助判断）
防护与修复建议
最安全做法是完全卸载。不要只是禁用服务，必须移除应用，否则残留文件可能在下次更新或 macOS 重启后复活。
推荐卸载步骤（适用所有 macOS 版本）：
- 退出 Activity Monitor 中的
PT.updd相关进程。 - 删除
~/Applications/Popcorn Time.app（若存在）。 - 移除以上提到的两个目录文件（使用终端
sudo rm需管理员权限）。 - 重启 Mac 测试是否自动恢复。
- 开启完整磁盘保护（Finder > 前往 > 前往文件夹 > /Library/LaunchAgents/ 和 /Library/LaunchDaemons/）检查是否有额外残留。
GrokCode 的 /tools/local-deploy 页面有针对残留应用清理的实用工具模板，可直接套用，避免手动出错。
影响范围与数据对比
| 项目 | 受影响数量 | 安全公司行动 | 备注 |
|---|---|---|---|
| Mac | 25 万–35 万台 | 禁用更新器 >200 万次 | Eye Research 评估 |
| Windows | 约 250 万–300 万 | 同上 | 非 Mac 用户参考 |
| 修复方法 | - | 利用原漏洞推送更新 | 无官方补丁 |
| 残留地址 | 部分失效 | 转交 Shadowserver | 部分仍需手动处理 |
数据以 Eye Research 官方报告为准（2026-10-29 当日发布）。
风险与边界
为什么不要继续使用：即使你没打开过应用，更新检查器仍会默默运行，随时可能被攻击者利用。升级 macOS 或用苹果 XProtect 防护无法解决它——这是废弃代码的长期隐患。
对不上账的后果：不少用户以为 “我几年没用了，肯定没事”，结果黑客通过旧域名植入恶意软件，导致全盘加密或数据窃取。案例显示，残留服务常成为僵尸网络跳板。
升级后必挂的风险：如果你正计划升级 macOS 或切换新模型（GrokCode 支持本地部署与 API 中转），务必先清理，否则旧漏洞会干扰正常运行。建议在 /api-lab 页面测试本地环境前完成清理。
GrokCode 提示：我们专注 API 中转与模型天梯，本站 /api-transit 和 /api-transit/detector 页面提供实时模型检测工具，可同时监测系统安全状态。
非法律意见声明 本文仅供信息参考，不构成法律或专业安全建议。如有疑问，请咨询苹果官方或专业安全机构。数据来源于 Eye Research 2026-10-29 报告及公开安全研究。
延伸阅读
English summary
If you installed an old version of Popcorn Time (specifically the Time4Popcorn fork) on your Mac years ago, a background update checker called PT.updd may still be running silently. This component connects to expired domains without verifying code and runs with full root privileges, exposing up to 350,000 Macs to remote code execution attacks as detailed in the Eye Research Operation IXIM report from late 2026. The vulnerability (CVE-2026-30612) remains active because the original developers abandoned the project. Eye Research used the same mechanism to push over two million fixes and disabled the service across millions of systems. Uninstallation is the only complete fix, as patching alone does not address other risks in the outdated application. GrokCode recommends checking for residual files via standard Mac paths and using our local deployment tools for safe cleanup before any system upgrades or model experiments. This case serves as a real-world example of how abandoned third-party software can create lasting security exposure even after years of inactivity.
适用于 GrokCode 倍率榜。信息仅供参考，不构成购买、投资或法律意见。