Abandoned Popcorn Time app exposed devices to RCE attacks

我只看到了标题和摘要。完整的正文没抓到，HN 讨论区零评论。接下来讲的全部基于那行标题，不会编造细节。

Popcorn Time 对我来说是个有点年代感的名字，以前做 P2P 流媒体用的。它大概两三年前就从市面上消失了，现在 BleepingComputer 报道的消息是，这个被遗弃的 App 让数百万台设备暴露在远程代码执行攻击之下。RCE 这个词在安全圈不新鲜，但它跟"被遗弃的软件"凑在一起，味道完全变了。

被废弃的应用有一个很要命的特征，就是没人再给它打补丁。漏洞摆在那里，攻击者可以慢慢摸、慢慢试，而用户的设备每天都在连网。我有时候觉得，应用商店里那些没人维护的老应用比活跃的漏洞通报更值得警惕。通报好歹有人看、有人修，而遗弃软件的安全问题完全是沉默的。

RCE 攻击意味着攻击者能在用户设备上远程执行代码，基本等于把控制权交了出去。标题里说"数百万台设备"，这个数字来自文章的 URL slug，我没法验证准确性，但即便打个折扣，量级也不小。

这件事让我想到一个很现实的问题。很多用户装了应用之后就不管了，更不会去查它还在不在维护。而应用商店的审核机制对已有安装基础但停止更新的应用似乎不会主动下架。这种默契的忽视最终就变成了安全隐患。

我能想到的做法很简单，去翻翻手机上那些很久没打开过的应用，看看它们的更新时间和开发者状态。这个动作不需要技术知识，但能帮人排除掉一部分沉默的风险。

原文：

Abandoned Popcorn Time app exposed devices to RCE attacks · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月24日