Gloria Maria Popcorn Time — uma versão não oficial do famoso aplicativo de streaming, conhecida como Time4Popcorn, deixou centenas de milhares de computadores vulneráveis ao manter um verificador de atualizações ativo mesmo em máquinas onde o app não era mais usado. A falha transformou endereços web expirados em pontos de entrada potencial para ataques com privilégios totais.
Como o verificador pôs Macs em risco
O componente problemático rodava a checagem de atualizações sempre que o Mac ligava, mesmo que o usuário não abrisse o aplicativo. Ao confiar sem validação no conteúdo baixado, o verificador permitia que o pacote recebido alterasse qualquer arquivo no sistema.
Como os desenvolvedores do Time4Popcorn abandonaram o projeto, os domínios e endereços usados pelo verificador começaram a expirar — cenário que abre a porta para que terceiros assumam essas entradas e distribuam software malicioso com os mesmos privilégios.
O verificador do Time4Popcorn checava atualizações a cada inicialização e executava o que baixava com permissão para modificar qualquer coisa no Mac.
Resposta dos pesquisadores e limites da correção
Uma equipe de segurança assumiu o controle temporário de um endereço abandonado e usou o próprio verificador para desativá-lo em máquinas infectadas, estimando entre 250.000 e 350.000 Macs afetados. Além disso, os pesquisadores afirmam ter desativado o componente em mais de um milhão de computadores, entre Macs e PCs com Windows.
TSMC mira A14 com 7,5x de capacidade sobre 14A da Intel
Leia a matéria completa →
Apple: MacBook Neo impulsiona participação com mercado em queda
Leia a matéria completa →
Celular até R$ 2.000: 13 modelos e
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Os pesquisadores repassaram os endereços controlados à Shadowserver Foundation, uma organização sem fins lucrativos que trabalha com segurança. Ainda assim, a correção não resolve outras vulnerabilidades presentes nas cópias afetadas, e alguns endereços atualizados continuam fora do alcance dos defensores.
O que você acha? Você já usou o Popcorn Time ou conhece alguém que ainda roda versões antigas do aplicativo? Para acompanhar mais, acesse nossa editoria.
Foto: Divulgação
Perguntas Frequentes
Quantos Macs o problema do Popcorn Time afetou?
O Popcorn Time, na variante Time4Popcorn, afetou entre 250.000 e 350.000 Macs, segundo a estimativa dos pesquisadores. Além disso, os responsáveis pela investigação desativaram o verificador em mais de 1 milhão de máquinas combinadas, incluindo Macs e PCs com Windows, durante a correção emergencial.
O que os pesquisadores fizeram para mitigar a ameaça do Time4Popcorn?
O Eye Research assumiu um endereço abandonado usado pelo verificador e utilizou o próprio mecanismo para desativar o componente em dispositivos afetados, desativando-o em mais de 1 milhão de Macs e Windows PCs. Em seguida, os endereços controlados foram entregues à Shadowserver Foundation para monitoramento contínuo.
Como saber se minha cópia do Popcorn Time é a afetada e o que devo fazer?
A cópia afetada é identificável por ser a variante Time4Popcorn ou por ter sido instalada como uma versão não oficial distribuída sob o nome Popcorn Time; usuários podem não reconhecer qual versão possuem. A orientação é desinstalar imediatamente qualquer cópia antiga do app, já que alguns endereços continuam fora do controle dos pesquisadores.
