Pode ter-se esquecido do Popcorn Time. Infelizmente, o programa que o atualiza não se esqueceu do seu dispositivo.
Investigadores de segurança intervieram para desativar um mecanismo de atualização abandonado no Time4Popcorn, uma versão da aplicação de streaming que já foi popular. Se deixado a ser executado em segundo plano, o atualizador poderia ter permitido que os atacantes assumissem o controlo da aplicação. Windows e Mac computadores, mesmo que os seus proprietários não tivessem aberto a aplicação há anos.
A Eye Security estima que o atualizador vulnerável estava presente em milhões de dispositivos em todo o mundo, incluindo 2,5 a 3 milhões de unidades. Windows computadores e cerca de 250.000 a 350.000 Macs.
O Popcorn Time fez com que ver filmes e séries de TV via BitTorrent se parecesse mais com navegar na Netflix. Em vez de obrigar os utilizadores a encontrar ficheiros torrent e abri-los num cliente separado, simplificou o processo numa interface familiar de streaming.
No meio das preocupações com a violação de direitos de autor e as suas possíveis consequências, os programadores originais abandonaram o projeto pouco depois do seu lançamento em 2014. Mas, como o seu código-fonte estava disponível publicamente, outros programadores puderam utilizá-lo e criar as suas próprias versões, conhecidas como forks.
Um deles era o Time4Popcorn, que também era distribuído sob o nome "Popcorn Time". Esta marca partilhada é importante porque as pessoas podem ter instalado o software afetado sem nunca terem visto o nome Time4Popcorn.
O problema em causa
O Time4Popcorn também acabou por ser abandonado. Mas a sua infraestrutura de atualização foi deixada para trás e, a dada altura, os domínios associados ao software ficaram disponíveis para registo por terceiros.
Por outras palavras, as pessoas que mantinham o software tinham desaparecido. A capacidade do software para aceitar instruções, no entanto, não. O atualizador do Time4Popcorn utilizava ligações HTTP não encriptadas e aceitava atualizações executáveis sem verificar as assinaturas digitais para confirmar a sua autenticidade. Assim, alguém que controlasse um domínio de atualização ou fosse capaz de adulterar o tráfego não encriptado poderia fornecer o seu próprio programa.
Esta combinação criou uma vulnerabilidade de execução remota de código, rastreada como CVE-2026-30612 , que poderia permitir a um atacante executar software malicioso num dispositivo. O atacante não teria de persuadir alguém a ver um filme ou a clicar num anexo suspeito. O atualizador esquecido poderia fazer o trabalho por ele.
Embora Android também tenha sido afetado, os utilizadores contavam com uma camada extra de proteção. O seu atualizador verificava se havia atualizações quando a aplicação era aberta, mas a instalação de um APK fornecido pelo atacante exigia que o utilizador aprovasse a instalação. Não se tratava da mesma rota de tomada de controlo silenciosa em segundo plano que os investigadores encontraram em Windows e macOS.
O que os investigadores fizeram
A Eye Security registou um domínio de atualização abandonado e utilizou o mecanismo vulnerável para distribuir uma atualização que desativava o próprio atualizador. Windows No macOS, o sistema interrompeu e desativou o serviço; impediu que o processo de atualização fosse iniciado. Os investigadores afirmam que a intervenção não eliminou ficheiros dos utilizadores nem recolheu dados do sistema.
Em março de 2026, a Eye Security reportou mais de dois milhões de downloads da sua correção que desativava as atualizações automáticas, e os pedidos de atualização para os seus domínios caíram 98%. Mais tarde, nesse mês, transferiu os 15 domínios que controlava para a organização sem fins lucrativos Shadowserver Foundation .
Os investigadores não conseguiram desativar remotamente o Android atualizador da mesma forma. E a aplicação para desktop apresentava ainda outras fragilidades, incluindo um obsoleto Chrome O motor gráfico data de 2014 e as proteções de sandbox, que normalmente ajudam a conter código malicioso, foram desativadas.
O que os utilizadores devem fazer
Se utilizou o Popcorn Time há alguns anos, verifique os dispositivos nos quais estava instalado. Não presuma que o facto de já não utilizar uma aplicação signifique que os seus componentes em segundo plano deixaram de funcionar.
- Verifique a sua lista de aplicações instaladas em busca de Popcorn Time ou Time4Popcorn. Preste especial atenção aos aplicativos mais antigos. Windows PCs, Macs e Android dispositivos nos quais se pode ter esquecido de o instalar. A versão modificada afetada foi distribuída com ambos os nomes.
- Remova a versão antiga da aplicação. Não existem atualizações de segurança do fornecedor para o software descontinuado Time4Popcorn. Desativar o atualizador resolve apenas uma vulnerabilidade, não as restantes falhas de segurança da aplicação.
- Em Windows No macOS, verifique se o atualizador de segundo plano já não está a ser executado. A Eye Security identifica o Windows componente como
Updater.exe, normalmente dentro de uma pasta Popcorn Time em Program Files ou Program Files (x86), executado através de um serviço denominado Serviço de Atualização. No macOS, o componente é/Library/PrivilegedHelperTools/PT.updd, com um daemon de arranque em/Library/LaunchDaemons/PT.updd.plist. Isso é consultivo Fornece instruções para desativar estes componentes, se necessário. - No Android , desinstale a aplicação afetada em vez de aceitar um pedido de atualização da mesma. O atualizador faz parte da aplicação principal e não pode ser desativado facilmente separadamente.
- Utilize uma solução antimalware atualizada e em tempo real para detetar e bloquear qualquer tentativa de instalação de malware nos seus dispositivos.
Como vimos recentemente , os cibercriminosos podem utilizar atualizações de software para distribuir malware. Remova as aplicações abandonadas e verifique se deixaram algum atualizador em segundo plano.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
