Des millions d’anciens utilisateurs du Popcorn Time ont échappé à une cybermenace majeure. Une faille critique dans le système de mise à jour de la version abandonnée Time4Popcorn permettait un piratage global. Des chercheurs ont neutralisé la menace, mais le logiciel reste dangereux et doit être supprimé.
Les personnes ayant installé Popcorn Time il y a des années et ne l’ayant plus jamais utilisé, viennent peut-être d’échapper de justesse à une attaque d’envergure mondiale. La version connue sous le nom de Time4Popcorn, abandonnée par ses développeurs mais toujours présente sur des millions d’appareils, contenait une faille critique dans son mécanisme de mise à jour. Un attaquant aurait pu prendre le contrôle total du système pour l’intégrer à un immense réseau de machines zombies, ou botnet.
La vulnérabilité provenait du fait que le système de mise à jour de l’application téléchargeait des fichiers exécutables non signés numériquement via des connexions HTTP non chiffrées. Pire encore, les domaines utilisés pour ces téléchargements avaient expiré et pouvaient être rachetés par n’importe qui. Une équipe de chercheurs de la société Eye Security a découvert le problème lorsqu’un ordinateur portable professionnel a tenté de contacter une adresse web inactive, lançant une enquête approfondie nommée « Opération IXIM ».
L’intervention chirurgicale pour éviter une catastrophe numérique
Pour empêcher des cybercriminels d’exploiter cette faille pour installer des rançongiciels ou créer un vaste réseau de zombies, les chercheurs ont décidé d’agir. Entre novembre 2025 et mars 2026, l’entreprise a repris le contrôle des domaines expirés et a utilisé le canal de mise à jour de l’application pour envoyer un code correctif à plus de deux millions d’appareils.
Cette intervention chirurgicale avait pour seul but d’arrêter et de désactiver définitivement le service vulnérable, sans collecter de données personnelles ni effacer les fichiers des utilisateurs. L’opération s’est déroulée de manière silencieuse et a réussi à réduire le trafic généré par ces requêtes de quatre-vingt-dix-huit pour cent. Après avoir stabilisé la situation et réduit le risque immédiat d’une infection de masse à l’échelle mondiale, la gestion des domaines a été transférée à la fondation à but non lucratif Shadowserver.
Le nettoyage définitif que votre système d’exploitation exige maintenant
Bien que cette mesure préventive ait évité un désastre cybernétique majeur, les experts soulignent que le danger n’a pas complètement disparu pour ceux qui gardent le logiciel installé. Même si le mécanisme de mise à jour automatique a été neutralisé sur Windows et macOS, l’application représente toujours un risque de sécurité élevé.
Cela est dû à l’utilisation de composants obsolètes, comme un moteur Chrome datant de 2014 et dépourvu des mécanismes modernes d’isolation. De plus, les utilisateurs de la version Android restent exposés, car la correction à distance ne s’appliquait pas de la même manière aux appareils mobiles. La recommandation unanime des experts en cybersécurité est de supprimer complètement toute trace du programme des disques durs.
Désinstaller l’application ou désactiver manuellement les services résiduels constitue la seule étape réellement sûre pour garantir que l’ordinateur n’est plus vulnérable à de futures exploitations. À une époque où les menaces numériques évoluent rapidement, conserver un logiciel abandonné et lié au partage illégal est une invitation à des problèmes graves pour la sécurité personnelle et professionnelle.