Misschien bent u Popcorn Time alweer vergeten. Helaas is de updater uw apparaat niet vergeten.
Beveiligingsonderzoekers hebben ingegrepen om een verlaten updatemechanisme in Time4Popcorn, een versie van de ooit populaire streaming-app, uit te schakelen. Als het updatemechanisme op de achtergrond bleef draaien, hadden aanvallers de controle over de app kunnen overnemen. Windows En Mac computers, zelfs als de eigenaren de app al jaren niet hadden geopend.
Eye Security schat dat de kwetsbare updater op miljoenen apparaten wereldwijd aanwezig was, waaronder 2,5 tot 3 miljoen. Windows computers en ongeveer 250.000 tot 350.000 Macs.
Popcorn Time maakte het kijken van films en tv-series via BitTorrent veel meer zoals browsen op Netflix. In plaats van gebruikers torrentbestanden te laten zoeken en openen in een aparte client, verpakte het proces in een vertrouwde interface in streamingstijl.
Vanwege zorgen over auteursrechtenschending en de mogelijke gevolgen daarvan, gaven de oorspronkelijke ontwikkelaars het project kort na de lancering in 2014 op. Omdat de broncode echter openbaar beschikbaar was, konden andere ontwikkelaars het project overnemen en hun eigen versies maken, de zogenaamde forks.
Een van die programma's was Time4Popcorn, dat ook werd verspreid onder de naam "Popcorn Time". Die gedeelde merknaam is belangrijk, omdat mensen de betreffende software mogelijk hebben geïnstalleerd zonder ooit de naam Time4Popcorn te zien.
Het probleem in kwestie
Time4Popcorn werd uiteindelijk ook stopgezet. Maar de update-infrastructuur bleef achter en op een gegeven moment kwamen de domeinen die aan de software waren gekoppeld beschikbaar voor registratie door anderen.
Met andere woorden, de mensen die de software onderhielden waren vertrokken. Het vermogen van de software om instructies te accepteren was echter gebleven. De updater van Time4Popcorn gebruikte onversleutelde HTTP- verbindingen en accepteerde uitvoerbare updates zonder digitale handtekeningen te controleren om de authenticiteit ervan te verifiëren. Iemand die een updatedomein beheerde of in staat was om het onversleutelde verkeer te manipuleren, kon dus in plaats daarvan zijn eigen programma aanbieden.
Die combinatie creëerde een kwetsbaarheid voor het uitvoeren van code op afstand, geregistreerd onder CVE-2026-30612 , waardoor een aanvaller kwaadaardige software op een apparaat kon uitvoeren. Een aanvaller hoefde iemand niet over te halen om een film te kijken of op een verdachte bijlage te klikken. De vergeten updater kon dat werk voor hen doen.
Hoewel Android ook getroffen werd, hadden gebruikers een extra beschermingslaag. De updater controleerde op updates wanneer de applicatie werd geopend, maar voor het installeren van een door de aanvaller geleverde APK moest de gebruiker de installatie goedkeuren. Het was niet dezelfde stille, achtergrondovernamemethode die onderzoekers op Android aantroffen. Windows en macOS.
Wat de onderzoekers deden
Eye Security registreerde een verlaten updatedomein en gebruikte het kwetsbare mechanisme om een update te verspreiden die de updater zelf uitschakelde. Windows Het stopte en deactiveerde de service; op macOS voorkwam het dat het updateproces startte. De onderzoekers zeggen dat hun ingreep geen gebruikersbestanden heeft verwijderd en geen hostgegevens heeft verzameld.
In maart 2026 meldde Eye Security meer dan twee miljoen downloads van hun oplossing om updates uit te schakelen, en het aantal updateverzoeken voor hun domeinen was met 98% gedaald. Later die maand droeg het bedrijf de 15 domeinen die het beheerde over aan de non-profitorganisatie Shadowserver Foundation .
Onderzoekers konden het systeem niet op afstand uitschakelen. Android updater op dezelfde manier. En de desktopapplicatie bevatte nog steeds andere zwakke punten, waaronder een verouderde Chrome De engine stamt uit 2014 en de sandbox-beveiliging, die normaal gesproken helpt om kwaadaardige code in te dammen, is uitgeschakeld.
Wat gebruikers moeten doen
Als je jaren geleden Popcorn Time hebt gebruikt, controleer dan de apparaten waarop je het hebt geïnstalleerd. Ga er niet vanuit dat het niet meer gebruiken van een applicatie betekent dat de achtergrondcomponenten ervan ook niet meer draaien.
- Controleer je lijst met geïnstalleerde applicaties op Popcorn Time of Time4Popcorn. Besteed extra aandacht aan oudere versies. Windows pc's, Macs en Android apparaten waarop je mogelijk bent vergeten het te installeren. De betreffende fork werd onder beide namen verspreid.
- Verwijder de oude applicatie. Er is geen beveiligingsupdate van de leverancier beschikbaar voor de niet langer ondersteunde Time4Popcorn-software. Het uitschakelen van de updater verhelpt slechts één kwetsbaarheid, maar niet de andere beveiligingsproblemen van de applicatie.
- Op Windows Controleer op macOS of de achtergrondupdater niet meer actief is. Eye Security identificeert de Windows component als
Updater.exe, normaal gesproken in een Popcorn Time-map onder Program Files of Program Files (x86), uitgevoerd via een service genaamd Update Service. Op macOS is het onderdeel/Library/PrivilegedHelperTools/PT.updd, met een opstartdaemon op/Library/LaunchDaemons/PT.updd.plist. Zijn advies Bevat instructies voor het uitschakelen van deze componenten indien nodig. - Verwijder op Android de betreffende app in plaats van een updateverzoek van de app te accepteren. De updater maakt deel uit van de hoofdapplicatie en kan niet zomaar afzonderlijk worden uitgeschakeld.
- Gebruik een actuele, realtime antimalware-oplossing om pogingen tot het installeren van malware op uw apparaten te detecteren en te blokkeren.
Zoals we onlangs hebben gezien , kunnen cybercriminelen software-updates gebruiken om malware te verspreiden. Verwijder apps die niet meer worden gebruikt en controleer of er nog achtergrondupdates actief zijn.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
