Popcorn Time: небезпечний оновлювач працював роками
Програма може давно зникнути з робочого столу, але її фонові компоненти продовжуватимуть працювати. Саме так сталося зі старою версією Popcorn Time: дослідники безпеки знайшли механізм оновлення, який роками звертався до покинутих інтернет-доменів і міг стати каналом для встановлення шкідливого програмного забезпечення. Вразливість стосувалася не всіх програм із назвою Popcorn Time, а конкретного старого відгалуження Time4Popcorn. Для власників комп’ютерів ця історія — нагадування, що забуті застосунки іноді небезпечніші за ті, якими користуються щодня.
Що виявили дослідники
Компанія Eye Security оприлюднила результати операції IXIM 22 жовтня 2026 року. Її фахівці помітили на одному з комп’ютерів процес оновлення Time4Popcorn, який намагався зв’язатися з доменом, що вже не належав розробникам. Застосунок був застарілим, але служба оновлення запускалася автоматично навіть тоді, коли користувач давно не відкривав саму програму. Подальший аналіз показав, що механізм використовував незашифроване HTTP-з’єднання та не перевіряв цифровий підпис отриманого виконуваного файлу.
Це критична комбінація. Якщо зловмисник отримує контроль над адресою сервера оновлень або може підмінити мережевий трафік, програма потенційно прийме сторонній файл за законне оновлення. На Windows оновлювач мав високі системні привілеї, на macOS — права root. Дослідники зареєстрували вразливість як CVE-2026-30612. Важливо: йдеться про можливість атаки, а не про підтвердження, що всі виявлені комп’ютери вже були заражені.
Чому говорять про мільйони пристроїв
Після реєстрації одного з покинутих доменів Eye Security почала бачити велику кількість звернень від старих інсталяцій. За даними компанії, спочатку лічильник показав понад 3,8 мільйона ідентифікаторів, але згодом з’ясувалося, що вони не завжди однозначно відповідають окремим комп’ютерам. Тому точну кількість пристроїв за цим показником визначити не можна. Незалежне видання BleepingComputer також наголошує на масштабі проблеми, не прирівнюючи кожен запит до успішного зараження.
У період із листопада 2025-го до березня 2026 року дослідники використали той самий канал оновлення, щоб надіслати захисну команду: вимкнути вразливу фонову службу. Eye Security повідомляє про понад два мільйони завантажень такого оновлення. На Windows воно зупиняло службу, на macOS — блокувало автоматичний запуск. За заявою дослідників, файли користувачів не видалялися, а телеметрія не збиралася. Після завершення операції контроль над доменами передали некомерційній організації Shadowserver Foundation.
Чи всі версії Popcorn Time небезпечні
Ні. Під назвою Popcorn Time у різні роки існували кілька незалежних проєктів. Eye Security прямо уточнює, що її дослідження стосується покинутого Time4Popcorn, а не окремого нового проєкту, який використовує таку саму назву з 2025 року. Тому неправильно оголошувати вразливими всі програми з подібним логотипом. Проте якщо на старому ноутбуці залишилася невідома збірка Popcorn Time, безпечніше з’ясувати її походження й актуальність, а не сподіватися, що вона «сама давно не працює».
Особливий випадок — Android. Там, за поясненням дослідників, оновлення потребувало дії користувача, тому віддалено вимкнути проблемний компонент тим самим способом не вдалося. Крім того, навіть після зупинки оновлювача сам старий застосунок може залишатися небезпечним: у ньому використовувалися застарілі програмні компоненти. Відключення однієї служби не перетворює непідтримувану програму на сучасний захищений продукт.
Що зробити власнику комп’ютера
Насамперед варто переглянути перелік встановлених програм у Windows, macOS або Android. Якщо там є Time4Popcorn чи невідома стара збірка Popcorn Time, найрозумніший варіант — видалити її звичайними засобами операційної системи. Потім перевірити, чи не залишилися пов’язані фонові служби й елементи автозапуску. Якщо немає впевненості, краще скористатися перевіреним антивірусом або допомогою фахівця, а не запускати випадкові «очищувачі» з пошуку.
Після видалення корисно встановити всі доступні оновлення операційної системи та браузера, виконати повне сканування захисним ПЗ і перевірити інші давно забуті застосунки. Якщо є ознаки компрометації — незрозумілі входи до акаунтів, нові програми або підозріла активність — паролі слід змінювати з іншого, довіреного пристрою, а важливі акаунти захистити багатофакторною автентифікацією. Сам факт наявності Time4Popcorn не доводить викрадення паролів, тому без підстав панікувати не потрібно.
Що ця історія означає для користувачів
Головний висновок ширший за один торрент-клієнт. Програма, розробку якої припинили, може залишати після себе фоновий процес, доступ до мережі й високі системні права. Регулярне видалення непотрібного ПЗ — не косметичне прибирання, а практична складова цифрової безпеки. Для нового комп’ютера це також аргумент не переносити автоматично весь набір старих застосунків без перевірки їхньої підтримки.
Джерела інформації та зображень
Факти: Eye Security, дослідження Operation IXIM від 22.10.2026; BleepingComputer, 23.10.2026; The Verge, 23.10.2026.
Фото 1 (головне): архівний скриншот Popcorn Time 0.3.9, автор Pikolas, Wikimedia Commons, CC BY-SA 4.0; показує інтерфейс старого Popcorn Time, не підтверджено, що це Time4Popcorn. Фото 2: ілюстрація Laptop-spying, Hugh D’Andrade / Electronic Frontier Foundation, Wikimedia Commons, CC BY 3.0 US. Зображення не змінювалися.
