Popcorn Time : 2 millions de mises à jour pour bloquer un botnet
Eye Security a neutralisé à distance l'updater de Time4Popcorn, un clone abandonné de Popcorn Time, pour éviter un botnet.
Entre novembre 2025 et mars 2026, la société de sécurité néerlandaise Eye Security a diffusé plus de 2 millions de mises à jour. Ces mises à jour visaient des ordinateurs qui ne lui appartenaient pas. Son but : désactiver l’updater d’un clone de Popcorn Time. En effet, selon l’entreprise, ce composant aurait pu permettre à un tiers de prendre le contrôle des machines concernées.
L’affaire est inhabituelle. En effet, elle mêle protection des utilisateurs et intervention sur des systèmes tiers. Elle relance donc un débat ancien dans la communauté de la cybersécurité.
Popcorn Time : une opération de grande ampleur
Les chiffres donnent la mesure de l’action. Ainsi, Eye Security a poussé plus de 2 millions de mises à jour sur une période d’environ cinq mois. Chacune visait à couper le mécanisme de mise à jour automatique. Ce mécanisme tournait en arrière-plan.
Il appartient à Time4Popcorn. Il s’agit d’une copie abandonnée de Popcorn Time, une application gratuite. Celle-ci permettait de regarder des films et des séries piratés en streaming. Elle utilisait pour cela le protocole BitTorrent.
Le choix de la cible n’a rien d’anodin. En effet, un updater s’exécute souvent avec la confiance de l’utilisateur. Par ailleurs, il tourne en tâche de fond, sans que personne n’y prête attention. Si un acteur malveillant en prend la main, il peut donc envoyer le code de son choix.
Time4Popcorn, un clone abandonné et risqué
Un logiciel abandonné pose toujours un problème de sécurité. D’abord, plus personne ne corrige les failles. De plus, les infrastructures qui le soutiennent peuvent disparaître ou changer de mains.
Dans le cas présent, l’updater constituait le point faible. D’après Eye Security, une personne extérieure pouvait s’en servir pour prendre le contrôle d’un poste. Autrement dit, chaque installation de Time4Popcorn devenait une porte d’entrée potentielle.
Le titre de l’information évoque aussi un risque de botnet. Le scénario est classique. D’abord, un attaquant pousse un programme malveillant via la mise à jour. Ensuite, il rassemble les machines infectées dans un réseau qu’il pilote à distance. Ce réseau peut servir à lancer des attaques. Il peut également diffuser des logiciels espions ou miner de la cryptomonnaie.
De surcroît, les utilisateurs de ce type d’application sont rarement vigilants. Ils installent un programme non officiel et l’oublient. Pourtant, il reste actif sur leur ordinateur pendant des années.
Une intervention qui interroge
Désactiver un composant sur des machines tierces n’est pas anodin. Les motivations d’Eye Security sont défensives. Toutefois, la méthode soulève des questions légitimes.
- Le consentement : les propriétaires des ordinateurs n’ont pas demandé cette intervention.
- Le cadre juridique : agir sur un système sans autorisation est, dans bien des pays, strictement encadré.
- Le précédent : si une entreprise le fait pour de bonnes raisons, d’autres pourraient s’en prévaloir pour de moins bonnes.
En revanche, l’alternative n’était guère plus confortable. Laisser un updater vulnérable en place aurait exposé des millions de machines. Il faut donc peser deux risques. Le premier est celui d’une intervention non sollicitée. Le second est celui d’un détournement par des criminels.
Les informations disponibles à ce stade ne détaillent pas tous les aspects techniques de l’opération. Il convient donc de rester prudent sur son déroulement exact. Néanmoins, le principe est clair : neutraliser la fonction de mise à jour pour que personne ne puisse l’exploiter.
Que faire si vous avez installé Popcorn Time ?
Si vous avez utilisé Popcorn Time ou l’un de ses clones, agissez sans attendre. En effet, même si l’updater a été désactivé, le logiciel reste obsolète. Voici les réflexes à adopter.
- Désinstallez Time4Popcorn et toute variante de Popcorn Time présente sur votre machine.
- Ensuite, lancez une analyse complète avec un antivirus à jour.
- Vérifiez également les programmes qui se lancent au démarrage et les tâches planifiées.
- Changez les mots de passe sensibles depuis un appareil sain si vous avez un doute.
- Enfin, privilégiez des services de streaming légaux et maintenus.
Ce qu’il faut retenir
- Eye Security a diffusé plus de 2 millions de mises à jour entre novembre 2025 et mars 2026.
- La cible était l’updater de Time4Popcorn, un clone abandonné de Popcorn Time.
- Selon l’entreprise, ce composant aurait pu permettre une prise de contrôle à distance.
- Toutefois, l’opération protège les utilisateurs, mais elle pose une question de légitimité.
- Un logiciel abandonné doit être retiré, car plus personne ne le sécurise.