Milhões de dispositivos em todo o mundo ainda possuem o aplicativo Popcorn Time instalado, criando uma potencial ameaça de cibersegurança. O software, que ficou conhecido como a "Netflix da Pirataria" por facilitar o streaming de filmes e séries através de torrents, teve seu desenvolvimento abandonado há anos, mas continua ativo em countless equipamentos.
Pesquisadores da empresa de segurança Eye Security identificaram que um fork do aplicativo, chamado Time4Popcorn, ainda possui um mecanismo de atualização em funcionamento. Esse atualizador permanece em execução em dispositivos com sistemas operacionais Windows, macOS e Android, conectando-se a domínios web abandonados através de conexões HTTP sem criptografia.
Além da comunicação vulnerável, os dispositivos afetados operam com uma versão antiga e insegura do navegador Chrome. Segundo Niels Teusink, especialista em segurança da Eye Security, essa combinação de fatores transforma os equipamentos em potenciais alvos para invasores, que poderiam incorporá-los a uma rede de bots para realizar ataques cibernéticos.
A descoberta levou à desativação dos domínios e servidores utilizados pelo aplicativo, suspendendo o funcionamento do atualizador. No entanto, os pesquisadores alertam que os dispositivos que já possuem o software instalado permanecem vulneráveis e continuam expostos a riscos de segurança.
Fonte: The Verge
