Puede que te hayas olvidado de Popcorn Time. Lamentablemente, su actualizador no se olvidó de tu dispositivo.
Investigadores de seguridad han intervenido para deshabilitar un mecanismo de actualización abandonado en Time4Popcorn, una versión de la aplicación de streaming que alguna vez fue popular. Si se hubiera dejado ejecutándose en segundo plano, el actualizador podría haber permitido a los atacantes tomar el control de Windows y Mac ordenadores, incluso si sus dueños no habían abierto la aplicación en años.
Eye Security estima que el actualizador vulnerable estaba presente en millones de dispositivos en todo el mundo, incluidos 2,5 a 3 millones Windows ordenadores y entre 250.000 y 350.000 Macs.
Popcorn Time hizo que ver películas y series a través de BitTorrent se pareciera más a navegar por Netflix. En lugar de obligar a los usuarios a buscar archivos torrent y abrirlos en un cliente aparte, integró el proceso en una interfaz familiar de streaming.
Ante la preocupación por la infracción de derechos de autor y sus posibles consecuencias, los desarrolladores originales lo abandonaron poco después de su lanzamiento en 2014. Pero como su código fuente estaba disponible públicamente, otros desarrolladores pudieron retomarlo y crear sus propias versiones, conocidas como bifurcaciones.
Uno de ellos era Time4Popcorn, que también se distribuía bajo el nombre de "Popcorn Time". Esta marca compartida es importante porque es posible que la gente haya instalado el software afectado sin haber visto nunca el nombre de Time4Popcorn.
El problema en cuestión
Time4Popcorn también acabó siendo abandonado. Pero su infraestructura de actualización se mantuvo, y en algún momento los dominios asociados al software quedaron disponibles para que otros los registraran.
En otras palabras, el personal encargado del mantenimiento del software había desaparecido. Sin embargo, la capacidad del software para aceptar instrucciones seguía intacta. El actualizador de Time4Popcorn utilizaba conexiones HTTP sin cifrar y aceptaba actualizaciones ejecutables sin comprobar las firmas digitales para verificar su autenticidad. Por lo tanto, cualquiera que controlara un dominio de actualización o pudiera manipular el tráfico sin cifrar podía distribuir su propio programa.
Esa combinación creó una vulnerabilidad de ejecución remota de código, identificada como CVE-2026-30612 , que podría permitir a un atacante ejecutar software malicioso en un dispositivo. El atacante no necesitaría convencer a nadie para que viera una película o hiciera clic en un archivo adjunto sospechoso. El actualizador olvidado podría hacerlo por él.
Aunque Android también se vio afectado, los usuarios contaban con una capa adicional de protección. Su actualizador comprobaba si había actualizaciones cuando se abría la aplicación, pero la instalación de un APK proporcionado por el atacante requería que el usuario aprobara la instalación. No se trataba de la misma ruta de toma de control silenciosa en segundo plano que los investigadores encontraron en Windows y macOS.
Lo que hicieron los investigadores
Eye Security registró un dominio de actualización abandonado y utilizó el mecanismo vulnerable para distribuir una actualización que deshabilitó el propio actualizador. Windows Detuvo y deshabilitó el servicio; en macOS, impidió que se iniciara el proceso de actualización. Los investigadores afirman que su intervención no eliminó archivos de los usuarios ni recopiló datos del sistema.
En marzo de 2026, Eye Security informó de más de dos millones de descargas de su solución para deshabilitar las actualizaciones, y las solicitudes de actualización a sus dominios habían disminuido en un 98 %. Más tarde ese mismo mes, transfirió los 15 dominios que controlaba a la fundación sin ánimo de lucro Shadowserver Foundation .
Los investigadores no pudieron desactivar el sistema de forma remota. Android actualizador de la misma manera. Y la aplicación de escritorio aún contenía otras debilidades, incluyendo un obsoleto Chrome El motor data de 2014 y tiene desactivadas las protecciones de entorno aislado (sandbox), que normalmente ayudan a contener el código malicioso.
Lo que los usuarios deben hacer
Si usaste Popcorn Time hace años, revisa los dispositivos en los que lo instalaste. No des por sentado que si ya no usas una aplicación, sus componentes en segundo plano dejarán de funcionar.
- Comprueba tu lista de aplicaciones instaladas para Popcorn Time o Time4Popcorn. Presta especial atención a las más antiguas. Windows PC, Mac y Android dispositivos donde quizás hayas olvidado instalarlo. La bifurcación afectada se distribuyó bajo ambos nombres.
- Desinstale la aplicación antigua. No hay actualizaciones de seguridad del proveedor para el software abandonado Time4Popcorn. Deshabilitar el actualizador soluciona una vulnerabilidad, pero no las demás debilidades de seguridad de la aplicación.
- En Windows En macOS, compruebe que el actualizador en segundo plano ya no se esté ejecutando. Eye Security identifica el Windows componente como
Updater.exe, normalmente dentro de una carpeta Popcorn Time en Program Files o Program Files (x86), ejecutándose a través de un servicio llamado Update Service. En macOS, el componente es/Library/PrivilegedHelperTools/PT.updd, con un demonio de lanzamiento en/Library/LaunchDaemons/PT.updd.plist. Es consultivo Proporciona instrucciones para desactivar estos componentes si fuera necesario. - En Android , desinstala la aplicación afectada en lugar de aceptar la solicitud de actualización. El actualizador forma parte de la aplicación principal y no se puede desactivar fácilmente por separado.
- Utilice una solución antimalware actualizada y en tiempo real para detectar y bloquear cualquier intento de instalar malware en sus dispositivos.
Como vimos recientemente , los ciberdelincuentes pueden usar las actualizaciones de software para distribuir malware. Elimina las aplicaciones abandonadas y revisa si dejan algún actualizador en segundo plano.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
