// LES NUMÉRIQUES — HARDWARE & GADGET
Actualité : Ancienne version de Popcorn Time : jusqu’à 3 millions de PC Windows et 350 000 Mac exposés par une faille majeure
Oubliée depuis des années sur des millions d’ordinateurs, une ancienne version de Popcorn Time expose Windows et macOS à une prise de contrôle totale.
© Montage Les Numériques - Un utilitaire de mise à jour de Popcorn Time aurait pu faire des ravages sur des millions de PC et Mac.
Si vous avez installé Popcorn Time sur votre ordinateur il y a plusieurs années, il serait temps de vous pencher sur une désinstallation. Selon un rapport de la société de cybersécurité Eye Research, une variante non officielle très répandue, baptisée Time4Popcorn mais distribuée sous le nom original du célèbre logiciel de streaming illégal, a laissé derrière elle un redoutable piège. Même sans ouvrir l’application, un utilitaire invisible continuait de s’exécuter automatiquement à chaque démarrage sur des millions de machines pour vérifier la présence d’éventuelles mises à jour.
Découvert lors d’une inspection de routine, un programme de mise à jour, nommé Updater.exe sous Windows et PT.updd sous macOS, a fait tiquer Eye Research, cherchant en permanence à contacter des noms de domaine abandonnés par les créateurs de Time4Popcorn. Pire encore, ces requêtes transitaient en HTTP non chiffré et l’utilitaire exécutait n’importe quel fichier reçu avec les privilèges administrateur maximaux, sans vérifier la moindre signature numérique.
En rachetant l’un de ces domaines expirés, popcorntimeupd.xyz, les chercheurs ont d’ailleurs constaté que 50 ordinateurs par seconde tentaient encore de s’y connecter automatiquement pour réclamer une mise à jour. Après analyse des identifiants matériels, Eye Research estime qu’entre 2,5 et 3 millions de PC Windows, ainsi que 250 000 à 350 000 Mac, étaient exposés dans le monde, y compris au sein d’entreprises privées mais aussi d’institutions gouvernementales et militaires.
Face au risque qu’un cybercriminel acquière l’une de ces adresses pour déployer un rançongiciel ou constituer un botnet géant, l’équipe a mené l’opération IXIM entre novembre 2025 et mars 2026. Faute d’éditeur officiel pour corriger cette faille référencée CVE-2026-30612, Eye Research a utilisé le mécanisme vulnérable lui-même afin d’envoyer une commande désactivant définitivement le service de mise à jour chez les utilisateurs concernés.
Plus de deux millions de correctifs ont ainsi été déployés à distance, faisant chuter le trafic de 98 % avant que les quinze domaines rachetés par les chercheurs ne soient confiés à l’organisation à but non lucratif Shadowserver Foundation. Cette dernière se charge donc désormais de neutraliser durablement ces adresses afin d’empêcher leur reprise par des pirates.
Si aucune exploitation malveillante antérieure n’a été détectée, le danger n’est pas totalement écarté. D’autres domaines liés à Time4Popcorn appartiennent toujours à des tiers et l’application principale, bâtie sur un moteur Chrome de 2014 non sécurisé, reste vulnérable. Les experts recommandent donc de désinstaller complètement le logiciel pour écarter tout risque.
Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques
Envie de faire encore plus d'économies ? Découvrez nos codes promo sélectionnés pour vous.