Des applications Popcorn Time abandonnées présentent des risques de sécurité
Des chercheurs en sécurité ont découvert que des versions obsolètes de l'application de streaming Popcorn Time exposent des millions d'appareils à des risques de piratage.
L'application de streaming Popcorn Time, qui a marqué les années 2010, continue de poser un risque de cybersécurité majeur bien après l'arrêt de son développement. Selon une étude menée par Eye Security, des versions du logiciel, notamment une variante appelée "Time4Popcorn", sont toujours actives sur des millions d'appareils sous Windows, macOS et Android.
Ces applications continuent d'interroger régulièrement des domaines web désormais abandonnés pour rechercher des mises à jour. Comme ces domaines ne sont plus sécurisés et utilisent le protocole HTTP non chiffré, ils offrent une porte d'entrée facile pour les cybercriminels. En prenant le contrôle de ces domaines, des attaquants peuvent pousser des mises à jour malveillantes vers les appareils des utilisateurs.
La menace est aggravée par l'utilisation d'une version obsolète et vulnérable du navigateur Chrome intégrée au logiciel. Selon Niels Teus, chercheur chez Eye Security, cette faille permet potentiellement aux attaquants d'intégrer les machines infectées à des réseaux de bots. Il est vivement conseillé de supprimer toute trace de ces logiciels pour éviter toute intrusion non autorisée.