MADRID 27 out. (Portaltic/EP) -
O aplicativo Popcorn Time expôs milhões de dispositivos em todo o mundo a ataques de execução remota de código, apesar de estar abandonado há anos, devido a um programa de atualização que continuava ativo em segundo plano.
O aplicativo Popcorn Time foi, há pouco mais de dez anos, um portal para assistir a filmes e séries “online” por meio de torrents. Ela surgiu como um projeto de código aberto em 2014 e, embora a versão original não tenha demorado muito para desaparecer, logo surgiram versões derivadas que mantiveram o nome ou usaram um nome semelhante.
Dentre todas elas, a mais popular foi o Time4Popcorn, que surgiu em 2014 e permaneceu ativo até 2022, quando foi anunciado seu encerramento definitivo por falta de interesse. Uma investigação da empresa de segurança Eye Security detectou que, apesar do encerramento, o programa de atualização permaneceu ativo em segundo plano durante todo esse tempo — uma falha de segurança registrada como CVE-2026-30612.
Conforme informado em um comunicado, a investigação teve início de forma fortuita durante uma varredura de ameaças de rotina, na qual os pesquisadores detectaram que o laptop de seus clientes estava executando o ‘Updater.exe’, que tentava se conectar ao domínio popcorntimeupd.xyz —que estava abandonado— e a outros domínios registrados como maliciosos no VirusTotal.
Ao se concentrarem no programa de atualização, descobriram que ele pertencia ao Time4Popcorn. Embora não se trate de um aplicativo em uso, os pesquisadores indicam que o fato de o ‘Updater.exe’ continuar ativo significa que um agente malicioso poderia se aproveitar disso para executar código remoto, por exemplo, para instalar um ‘ransomware’ ou criar uma ‘botnet’.
Além disso, analisaram o alcance da ameaça, que estimaram em cerca de 3 milhões de conexões de clientes Windows e 350 mil de macOS ao Time4Popcorn, principalmente de usuários que, em algum momento, haviam instalado o aplicativo e, com o tempo, se esqueceram dele, sem chegar a removê-lo de seus computadores.
Diante dessa situação, os pesquisadores da Eye Security decidiram resolver o problema de segurança causado pelo ‘Updater.exe’. Entre novembro de 2025 e março de 2026, a empresa de tecnologia distribuiu um código de correção aproveitando o mecanismo do atualizador, conseguindo assim desativá-lo.
“Nossa atualização apenas desativou o atualizador. O restante do aplicativo permanece inalterado, portanto, esses riscos persistem para quem ainda usa o Popcorn Time”, afirmam na Eye Security, aconselhando simplesmente que os usuários desinstalem o aplicativo de seus computadores.
Esta notícia foi traduzida por um tradutor automático