Le nombre d'utilisateurs de Popcorn Time reste élevé

Popcorn Time, une application de streaming pirate qui ressemble à Netflix, est toujours utilisée par environ 3,8 millions de personnes dans le monde, selon des chercheurs d'eye.security. Apparue pour la première fois en 2014, l'application permet de regarder des films et des séries télévisées sans licence appropriée.

L'application fonctionne à la fois comme lecteur vidéo et client BitTorrent

Popcorn Time fonctionne à la fois comme lecteur multimédia et comme client BitTorrent, ce qui permet aux utilisateurs de télécharger et de diffuser illégalement des contenus. La base d'utilisateurs se répartit à peu près entre Windows, macOS et Android, bien que cette répartition exacte ne soit peut-être pas tout à fait fiable en raison des limites techniques du suivi.

Risques pour la sécurité liés aux mises à jour non chiffrées

Les chercheurs avertissent que Popcorn Time et son application similaire, Time4Popcorn, sont très peu sûres. Les applications se mettent à jour elles-mêmes sans chiffrement ni vérification, et elles se connectent à plusieurs domaines. Les chercheurs sont parvenus à prendre le contrôle de l'un de ces domaines, mais pas de tous, ce qui laisse les utilisateurs exposés à d'éventuelles attaques.

Les chercheurs déploient un contournement pour désactiver les mises à jour

Les développeurs de l'application n'ont pas répondu aux préoccupations en matière de sécurité, ce qui laisse le logiciel vulnérable depuis des années. Dans une démarche inhabituelle, les chercheurs ont diffusé une mise à jour classée comme logiciel malveillant afin de désactiver les mises à jour automatiques, affirmant que cela réduit les risques. Toutefois, cette action soulève des questions éthiques quant aux méthodes employées.

Recommandations pour les utilisateurs de macOS

Pour les utilisateurs de macOS, les chercheurs suggèrent de supprimer l'application ou de désactiver les mises à jour à l'aide d'une commande de terminal spécifique. Ils déconseillent également d'utiliser ce logiciel, qui repose sur une version obsolète de Chrome datant de 2014 et ne dispose pas des fonctionnalités de sécurité modernes. L'application reste vulnérable sur les réseaux Wi-Fi publics, où des pirates pourraient potentiellement en prendre le contrôle.