Popcorn Time : une ancienne faille expose des millions de Mac et PC

Un ancien dérivé de Popcorn Time expose encore des millions d'ordinateurs à des risques de piratage, malgré l'abandon du logiciel depuis plusieurs années. Une faille particulièrement inquiétante qui concerne aussi bien les Mac que les PC Windows et rappelle les dangers des applications de streaming illégal.

Popcorn Time : ne l'utilisez surtout pas, même pour dépanner

Regarder des films et des séries piratés sur un service illégal a toujours eu un prix, et il n'est pas seulement juridique. L'histoire de Time4Popcorn, un ancien dérivé de Popcorn Time, le rappelle de façon brutale.

Cette application de streaming pirate a été abandonnée depuis des années. Pourtant, son outil de mise à jour continuait de se lancer à chaque démarrage de l'ordinateur, y compris chez des gens qui ne l'avaient plus ouvert depuis très longtemps. Il téléchargeait des fichiers sans chiffrement ni vérification sérieuse, puis les exécutait avec des droits très élevés. Une porte grande ouverte, que n'importe quel pirate aurait pu franchir en rachetant un nom de domaine expiré.

Les chercheurs d'Eye Security ont repéré le problème et estiment que 250 000 à 350 000 Mac étaient concernés, auxquels s'ajoutent 2,5 à 3 millions de PC Windows. Ils ont pris le contrôle des adresses abandonnées pour désactiver l'outil à distance, puis les ont confiées à la Shadowserver Foundation. Aucune attaque criminelle n'a été constatée, mais la situation n'est pas réglée pour autant : certaines adresses échappent encore aux chercheurs et l'application contient d'autres failles.

Le message est donc clair. Ces logiciels pirates sont rarement maintenus, parfois distribués sous un nom trompeur, et personne ne publiera de correctif le jour où une faille sera exploitée. Plusieurs versions circulaient d'ailleurs sous l'appellation Popcorn Time, ce qui rend difficile de savoir laquelle on a installée un jour.

Si ce logiciel traîne encore sur votre Mac, supprimez-le sans attendre. Pour regarder des films, mieux vaut passer par les offres légales, qui ne demandent pas de confier les clés de sa machine à un programme oublié de tous.