Une application ancienne menace des milliers de mac

À retenir :

• Time4Popcorn contenait une vulnérabilité critique.
• Entre 250 000 et 350 000 Mac étaient concernés.
• Le composant PT.updd se lançait au démarrage automatiquement.
• Les chercheurs ont désactivé le composant à distance.
• Eye Research recommande de supprimer l’application.

Une application longtemps négligée a récemment révélé des failles de sécurité préoccupantes, menaçant la sécurité de nombreux utilisateurs de Mac. Selon Eye Research, un ancien dérivé de Popcorn Time, dénommé Time4Popcorn, contenait un système de mise à jour vulnérable permettant l’exécution de code avec des droits d’administrateur. On estime que cette faille a pu toucher entre 250 000 et 350 000 ordinateurs Mac.

À lire aussi : Réouverture des apple store de lille et bordeaux après les pillages

Le composant PT.updd s’activait automatiquement au démarrage du système d’exploitation macOS, même lorsque l’utilisateur ne se servait plus de Popcorn Time. Une caractéristique inquiétante est que ce composant communiquait avec des domaines laissés à l’abandon via HTTP et acceptait les mises à jour sans verification appropriée des signatures numériques. Cela signifiait qu’un attaquant contrôlant ces anciens serveurs aurait pu prendre le contrôle total du Mac affecté. Cette vulnérabilité est référencée sous le code CVE-2026-30612.

Eye Research a mis en lumière ce problème après avoir enregistré l’un des anciens domaines utilisé par le logiciel, qui recevait environ 50 requêtes chaque seconde. Prise de conscience du danger potentiel, l’équipe a alors exploité cette faille pour envoyer une mise à jour qui désactiverait PT.updd tout en préservant les fichiers personnels et l’application elle-même. Cette opération a été conduite entre novembre 2025 et mars 2026, diminuant ainsi le nombre de requêtes malveillantes de manière significative — soit une baisse impressionnante de 98 %. En parallèle, plus de deux millions d’utilisateurs ont téléchargé ce correctif sur les systèmes Mac et Windows.

Cette intervention atypique met en avant les risques associés aux applications persistant sur un système bien après leur abandon officiel; ce phénomène étant également observé dans d’autres incidents récents touchant la plateforme Mac où des privilèges root étaient obtenus illicitement.

Cependant, il est important de souligner que désactiver simplement cet update ne suffit pas : Time4Popcorn demeure une application potentiellement dangereuse pour la confidentialité des données personnelles. Son moteur navigateur remonte à 2014 et fonctionne sans sandboxing sécurisé ; il charge également certains contenus JavaScript via des connexions non chiffrées — un risque qui rappelle certaines campagnes récentes associées à CloudSyncD ou encore à divers logiciels contournant Gatekeeper.

Face à cela, Eye Research conseille vivement aux utilisateurs d’effacer complètement cette ancienne version afin d’éviter toute mauvaise surprise future. Cette situation démontre bien qu’un logiciel oublié peut rester actif durant plusieurs années tout en devenant insidieusement une menace pour ses usagers