Falha no Popcorn Time deixou milhões vulneráveis a ataques remotos
Pesquisadores conseguiram desativar remotamente um atualizador vulnerável no aplicativo abandonado Time4Popcorn, uma derivação do cliente BitTorrent Popcorn Time, eliminando uma falha crítica que poderia permitir a execução de código malicioso com privilégios elevados em milhões de computadores. A vulnerabilidade, identificada como CVE-2026-30612, afetava os sistemas de atualização para Windows e macOS, que se conectavam a um domínio abandonado por HTTP não criptografado e aceitavam arquivos executáveis sem verificação de assinatura digital.
O risco era significativo: qualquer pessoa que assumisse o controle do domínio de atualização poderia manipular o tráfego e executar código como SYSTEM no Windows ou root no macOS. A equipe da Eye Security descobriu o problema após registrar o domínio popcorntimeupd.xyz e detectar até 3 milhões de conexões de clientes Windows e 350 mil de macOS, vindas tanto de residências quanto de redes corporativas, governamentais e militares.
Entre novembro de 2025 e março de 2026, os pesquisadores usaram o próprio mecanismo vulnerável para enviar um código corretivo que desativou o atualizador, sem coletar dados dos dispositivos nem apagar arquivos dos usuários. Após a ação, houve uma queda de 98% nas solicitações ao domínio comprometido, indicando ampla eficácia da medida. O controle do domínio foi então transferido para a organização sem fins lucrativos The Shadowserver Foundation.
Apesar do sucesso na mitigação, os especialistas alertam que o risco não foi totalmente eliminado. Usuários da versão Android permanecem expostos, já que a correção remota não foi possível nessa plataforma. Além disso, o Time4Popcorn utiliza um motor Chrome desatualizado desde 2014, sem proteções modernas contra ataques. A recomendação é que os usuários removam completamente o aplicativo para evitar futuras explorações.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
