Você sabia que ainda existem milhões de dispositivos rodando um atualizador abandonado do popcorn time?
TL;DR: O atualizador legado do Popcorn Time foi desativado para impedir que dispositivos vulneráveis se tornem parte de um exército de bots.
O que aconteceu
Popcorn Time, conhecido como o "Netflix da pirataria", chegou a ser o queridinho dos usuários que queriam assistir a filmes e séries via torrents sem complicação. Apesar de seu sucesso, o desenvolvimento oficial foi abandonado há vários anos, mas o software continuou instalado em milhões de máquinas ao redor do globo.
Recentemente, a equipe de pesquisa da eye security descobriu que um fork do aplicativo, chamado time4popcorn, ainda mantinha um processo de atualização ativo. Esse processo enviava requisições para domínios que já não existem mais, usando conexões HTTP sem criptografia e rodando uma versão ultrapassada do navegador chrome. O comportamento deixava os dispositivos vulneráveis a serem recrutados para um botnet – basicamente, um exército de zumbis digitais que podem ser controlados remotamente.
Ao identificar o risco, a Eye Security trabalhou para desativar o atualizador, interrompendo a comunicação dos dispositivos comprometidos com os servidores abandonados. Essa ação foi crucial para evitar que a rede de bots se expandisse ainda mais.
Como chegamos aqui
A história começa em 2014, quando o Popcorn Time ganhou notoriedade ao oferecer streaming de conteúdo via torrents com uma interface tão simples quanto a de serviços de streaming legais. A indústria cinematográfica, representada principalmente pela MPAA, rapidamente rotulou o aplicativo como uma das maiores ameaças digitais da década.
Com o passar dos anos, a equipe original do Popcorn Time acabou desistindo do projeto, citando pressões legais e dificuldades de manutenção. Contudo, a comunidade de código aberto criou forks – versões derivadas – para manter o serviço vivo. Um desses forks, o Time4Popcorn, incluía um mecanismo de atualização automática que nunca foi descontinuado, mesmo após o encerramento dos servidores centrais.
Sem manutenção, o atualizador continuou a operar em sistemas windows, macos e android, enviando dados para URLs que já estavam fora do ar. Por não usar HTTPS, as comunicações podiam ser interceptadas, permitindo que agentes maliciosos manipulassem o tráfego ou inserissem código malicioso. Além disso, a dependência de uma versão antiga do Chrome tornava o ambiente ainda mais vulnerável a exploits conhecidos.
Quando a Eye Security começou a rastrear esse comportamento, percebeu que o número de dispositivos afetados era alarmante. A análise mostrou que, se nada fosse feito, os aparelhos poderiam ser recrutados em massa para ataques DDoS, mineração de criptomoedas ou outras atividades ilícitas.
Para conter a ameaça, a equipe adotou as seguintes medidas:
- Identificação e bloqueio dos domínios de comando e controle ainda ativos.
- Desativação do serviço de atualização do Time4Popcorn em servidores de hospedagem.
- Divulgação de um alerta de segurança para usuários e administradores de sistemas.
Essas ações interromperam a comunicação dos dispositivos comprometidos, reduzindo drasticamente o risco de formação de um botnet de escala global.
O que vem depois
Com o atualizador desativado, a principal preocupação agora é garantir que os usuários que ainda têm o Time4Popcorn instalado removam o programa ou, pelo menos, desativem o componente de atualização. A Eye Security recomenda as seguintes etapas:
- Verificar a presença de pastas ou processos relacionados ao Time4Popcorn no gerenciador de tarefas.
- Desinstalar o aplicativo através do painel de controle (Windows) ou das configurações do sistema (macOS/Android).
- Atualizar o sistema operacional e os navegadores para versões recentes, garantindo que vulnerabilidades conhecidas sejam corrigidas.
Além disso, a comunidade de código aberto deve ficar atenta ao risco de forks abandonados que continuam a operar sem manutenção. Projetos que lidam com streaming ou compartilhamento de arquivos são alvos frequentes de abuso, e a falta de atualizações pode transformar usuários inocentes em peças de um exército digital.
Para quem ainda curte o conceito de um player de torrents fácil de usar, a recomendação é buscar alternativas que sejam ativamente mantidas e que ofereçam mecanismos de segurança robustos. Caso contrário, o risco de se tornar parte de um botnet permanece alto.
Para ficar no radar
O caso do Popcorn Time mostra como softwares abandonados podem se transformar em ameaças silenciosas. Mesmo que o aplicativo original tenha sido descontinuado, forks como o Time4Popcorn podem continuar a operar nos bastidores, expondo usuários a riscos graves.
Fique de olho nas próximas atualizações da Eye Security e de outras equipes de pesquisa que monitoram vulnerabilidades em softwares descontinuados. Manter seus dispositivos atualizados e eliminar programas obsoletos são passos simples, mas essenciais, para não acabar como um zumbi digital.
