Vielleicht haben Sie Popcorn Time schon vergessen. Leider hat der Updater Ihr Gerät nicht vergessen.
Sicherheitsforscher haben einen verwaisten Update-Mechanismus in Time4Popcorn, einer Version der ehemals beliebten Streaming-App, deaktiviert. Wäre dieser im Hintergrund weitergelaufen, hätte er Angreifern die Kontrolle über die App ermöglicht. Windows Und Mac Computer, selbst wenn ihre Besitzer die App seit Jahren nicht mehr geöffnet hatten.
Eye Security schätzt, dass die anfällige Update-Funktion auf Millionen von Geräten weltweit vorhanden war, darunter 2,5–3 Millionen. Windows Computer und etwa 250.000–350.000 Macs.
Popcorn Time ließ das Ansehen von Filmen und Fernsehsendungen über BitTorrent dem Stöbern auf Netflix ähnlicher erscheinen. Anstatt die Nutzer Torrent-Dateien suchen und in einem separaten Client öffnen zu lassen, wurde der Vorgang in eine vertraute Streaming-Oberfläche integriert.
Angesichts der Besorgnis über Urheberrechtsverletzungen und deren mögliche Folgen gaben die ursprünglichen Entwickler das Projekt kurz nach der Veröffentlichung im Jahr 2014 auf. Da der Quellcode jedoch öffentlich zugänglich war, konnten andere Entwickler ihn aufgreifen und eigene Versionen, sogenannte Forks, erstellen.
Eines davon war Time4Popcorn, das auch unter dem Namen „Popcorn Time“ vertrieben wurde. Die gemeinsame Markenführung ist problematisch, da Nutzer die betroffene Software möglicherweise installiert haben, ohne jemals den Namen Time4Popcorn gesehen zu haben.
Das vorliegende Problem
Auch Time4Popcorn wurde schließlich aufgegeben. Die Update-Infrastruktur blieb jedoch erhalten, und irgendwann wurden die mit der Software verbundenen Domains zur Registrierung freigegeben.
Anders ausgedrückt: Die Softwareentwickler waren nicht mehr da. Die Software selbst funktionierte jedoch weiterhin. Der Updater von Time4Popcorn nutzte unverschlüsselte HTTP- Verbindungen und akzeptierte ausführbare Updates, ohne deren Authentizität anhand digitaler Signaturen zu überprüfen. So konnte jemand, der eine Update-Domäne kontrollierte oder den unverschlüsselten Datenverkehr manipulieren konnte, sein eigenes Programm einspielen.
Diese Kombination führte zu einer Sicherheitslücke zur Ausführung von Schadcode aus der Ferne (CVE-2026-30612 ), die es Angreifern ermöglicht, Schadsoftware auf einem Gerät auszuführen. Ein Angreifer müsste niemanden dazu bringen, einen Film anzusehen oder einen verdächtigen Anhang anzuklicken. Das vergessene Update erledigt diese Arbeit für ihn.
Obwohl auch Android betroffen war, verfügten die Nutzer über eine zusätzliche Schutzebene. Die Update-Funktion suchte beim Öffnen der Anwendung nach Updates, doch die Installation einer vom Angreifer bereitgestellten APK-Datei erforderte die Zustimmung des Nutzers. Es handelte sich nicht um denselben unbemerkten, im Hintergrund stattfindenden Übernahmeprozess, den die Forscher bei anderen Anwendungen gefunden hatten. Windows und macOS.
Was die Forscher taten
Eye Security registrierte eine verlassene Update-Domain und nutzte den anfälligen Mechanismus, um ein Update zu verteilen, das den Updater selbst deaktivierte. Windows Es stoppte und deaktivierte den Dienst; unter macOS verhinderte es den Start des Aktualisierungsprozesses. Die Forscher geben an, dass ihr Eingriff weder Benutzerdateien löschte noch Hostdaten erfasste.
Bis März 2026 meldete Eye Security mehr als zwei Millionen Downloads seines Fixes zur Deaktivierung von Updatern, und die Update-Anfragen an seine Domains waren um 98 % zurückgegangen. Später im selben Monat übertrug das Unternehmen die 15 von ihm kontrollierten Domains an die gemeinnützige Shadowserver Foundation .
Die Forscher konnten die Android Der Updater funktionierte auf die gleiche Weise. Und die Desktop-Anwendung wies noch weitere Schwächen auf, darunter eine veraltete Funktion. Chrome Die Engine stammt aus dem Jahr 2014 und hat die Sandbox-Schutzmechanismen deaktiviert, die normalerweise dazu beitragen, Schadcode einzudämmen.
Was Benutzer tun sollten
Wenn Sie Popcorn Time vor Jahren verwendet haben, überprüfen Sie die Geräte, auf denen es installiert war. Gehen Sie nicht davon aus, dass die Hintergrundkomponenten einer Anwendung nicht mehr ausgeführt werden, nur weil Sie sie nicht mehr nutzen.
- Prüfen Sie Ihre Liste der installierten Anwendungen auf Popcorn Time oder Time4Popcorn. Achten Sie insbesondere auf ältere Versionen. Windows PCs, Macs und Android Geräte, auf denen Sie möglicherweise vergessen haben, es zu installieren. Der betroffene Fork wurde unter beiden Namen verbreitet.
- Entfernen Sie die alte Anwendung. Für die veraltete Time4Popcorn-Software gibt es kein Sicherheitsupdate des Herstellers mehr. Das Deaktivieren des Updaters behebt zwar eine Sicherheitslücke, nicht aber die anderen Schwachstellen der Anwendung.
- An Windows und macOS, überprüfen Sie, ob der Hintergrundaktualisierungsprozess nicht mehr ausgeführt wird. Eye Security identifiziert die Windows Komponente als
Updater.exe, normalerweise innerhalb eines Popcorn Time-Ordners unter Program Files oder Program Files (x86), das über einen Dienst namens Update Service ausgeführt wird. Unter macOS ist die Komponente/Library/PrivilegedHelperTools/PT.updd, mit einem Startdaemon bei/Library/LaunchDaemons/PT.updd.plist. Es ist Beratung Enthält Anweisungen zum Deaktivieren dieser Komponenten, falls erforderlich. - Auf Android sollten Sie die betroffene App deinstallieren, anstatt die Update-Aufforderung der App anzunehmen. Der Updater ist Teil der Hauptanwendung und kann nicht ohne Weiteres separat deaktiviert werden.
- Verwenden Sie eine aktuelle Echtzeit -Antimalware-Lösung, um jegliche Versuche, Schadsoftware auf Ihren Geräten zu installieren, zu erkennen und zu blockieren.
Wie wir kürzlich gesehen haben , können Cyberkriminelle Software-Updates nutzen, um Schadsoftware zu verbreiten. Entfernen Sie nicht mehr benötigte Apps und prüfen Sie, ob im Hintergrund Updates installiert wurden.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
