Popcorn Time : le logiciel oublié qui aurait pu piloter des millions de PC
Vous vous souvenez de Popcorn Time, l’application qui permettait de regarder des films piratés en un clic? Elle est abandonnée depuis des années. Pourtant, son programme de mise à jour tournait encore sur des millions d’ordinateurs, avec les droits les plus élevés, prêt à installer ce qu’on lui enverrait.
Des chercheurs d’Eye Security l’ont découvert en enquêtant sur le portable d’un de leurs clients. Plutôt que de laisser ces machines devenir un immense réseau de zombies, ils ont envoyé plus de 2 millions de mises à jour qui désactivent ce programme. Ils ont présenté l’opération, baptisée IXIM, le 22 octobre à la conférence Hack.lu. Pour une PME, la vraie question est ailleurs : quels logiciels oubliés dorment sur vos postes de travail?
Popcorn Time : le service qui tournait encore en silence
Voici à quoi ça ressemble sur un portable Windows, dans la liste des services :
Ce que le technicien remarque
1Un service au nom vague, sans description, qui démarre tout seul avec les droits les plus élevés (SYSTEM). C’est le programme de mise à jour de Popcorn Time (Updater.exe), installé il y a des années et oublié. L’employée n’ouvre plus l’application, mais ce service, lui, tourne à chaque démarrage.
Le programme demandait régulièrement s’il y avait une nouvelle version, en HTTP non chiffré, et installait ce qu’il recevait sans vérifier de signature. Les noms de domaine qu’il contactait n’étaient plus entretenus : quiconque les rachetait pouvait faire exécuter n’importe quoi sur chaque ordinateur encore équipé. La faille porte le numéro CVE-2026-30612.
L’opération IXIM en chiffres
2 millions +
téléchargements de la mise à jour qui désactive le programme de mise à jour, de novembre 2025 à mars 2026
3,8 millions +
identifiants matériels distincts observés par les chercheurs
≈ 50 / s
requêtes de mise à jour reçues chaque seconde au départ
98 %
baisse du trafic au 1er mars 2026, soit encore environ 5 000 mises à jour par jour
Les chercheurs estiment qu’il y avait de 2,5 à 3 millions d’ordinateurs Windows et de 250 000 à 350 000 Mac concernés. Leur mise à jour ne supprimait aucun fichier et ne collectait aucune donnée : elle arrêtait et désactivait seulement le programme de mise à jour. Le trafic avait déjà chuté de 90 % en décembre 2025.
Pourquoi c’est un problème de PME, pas seulement de pirates
Un ordinateur de travail sur lequel quelqu’un a installé un jour une application « pour la maison », c’est courant : un portable prêté à un enfant, un ancien employé, un poste acheté d’occasion. Le logiciel est oublié, mais il garde ses accès. Nous avons vu le même schéma avec les logiciels d’accès à distance détournés et avec la faille Plex sur les serveurs multimédias : ce qui n’a pas de propriétaire n’est mis à jour par personne.
Désactivé ou désinstallé : ce n’est pas pareil
| Désactivé par la mise à jour d’Eye Security | Désinstallé | |
|---|---|---|
| Programme de mise à jour | Arrêté et désactivé | Supprimé |
| Application et son vieux moteur Chrome | Toujours présents | Supprimés |
| Domaines encore détenus par des tiers | L’ordinateur ne les contacte plus si la mise à jour a été reçue | Aucun risque |
| Version Android (≤ 3.5.0.173) | Ne peut pas être corrigée à distance | Supprimée |
| Logiciel piraté ou non autorisé sur un poste de travail | Toujours là | Retiré : la question de la politique d’utilisation reste à régler |
Si un de vos ordinateurs a reçu la mise à jour d’Eye Security, son programme de mise à jour est neutralisé. Mais l’application et son moteur Chrome de 2014, sans bac à sable, sont toujours là. Sur Android, rien ne peut être corrigé à distance. Désinstallez.
Mardi matin, 20 minutes
Le ménage des logiciels oubliés
- Exportez la liste des logiciels installés sur chaque portable (Paramètres ➜ Applications, ou votre console de gestion).
- Cherchez Popcorn Time, Time4Popcorn ou un service « Update service » /
PT.updd: versions Windows jusqu’à 6.2.1.18, Mac jusqu’à 6.2.1.17. - Désinstallez tout logiciel qui n’a pas de propriétaire ou de raison d’être au travail.
- Retirez les droits d’administrateur aux comptes de tous les jours, pour bloquer les installations sans approbation.
- Écrivez une liste courte des logiciels permis et revoyez-la chaque trimestre.
Si la désinstallation est impossible tout de suite : sc.exe stop "Update service" puis sc.exe config "Update service" start= disabled (Windows, en administrateur) ou sudo launchctl unload -w /Library/LaunchDaemons/PT.updd.plist (Mac).
Questions fréquentes
Q1. Notre antivirus n’a rien signalé. Sommes-nous tranquilles?
Pas forcément. Popcorn Time n’est pas un virus : c’est une vraie application, abandonnée, dont le programme de mise à jour faisait exactement ce pour quoi il avait été conçu. Ironie de l’histoire, ce sont des antivirus qui ont signalé la première version de la mise à jour d’Eye Security, que les chercheurs ont dû retravailler. Seul un inventaire des logiciels installés répond à la question.
Q2. Le danger est-il passé, puisque les chercheurs ont tout désactivé?
En grande partie, pour le programme de mise à jour : 15 domaines ont été transférés à la fondation Shadowserver fin mars. Mais d’autres domaines appartiennent à des tiers, certains ordinateurs ne se sont jamais connectés pendant l’opération, et l’application elle-même reste vulnérable. La seule vraie correction, c’est la désinstallation.
Q3. Qu’est-ce que CVE-2026-30612?
C’est le numéro attribué à la faille du programme de mise à jour de Popcorn Time (mises à jour non chiffrées et non signées, exécutées avec les droits les plus élevés), cotée 9,8 sur 10 par la CISA. Au 23 octobre, elle ne figurait pas au catalogue des vulnérabilités exploitées.
Q4. Comment éviter le prochain Popcorn Time?
Ce ne sera pas forcément une app de films : un vieil utilitaire de pilote, un lecteur PDF gratuit ou une barre d’outils peuvent avoir le même genre de programme de mise à jour. Les deux bonnes habitudes sont un inventaire régulier des logiciels et des comptes sans droits d’administrateur au quotidien.
Chez NeoTech, notre soutien informatique et centre d’assistance tient l’inventaire des logiciels de vos postes et retire ce qui n’a rien à y faire, et nos services de cybersécurité encadrent les droits d’administrateur. Avec notre surveillance cyber, une surveillance automatisée 24/7 avec intervention du technicien de garde repère les services inconnus qui démarrent avec vos ordinateurs.
Réservez votre Bilan cyber gratuit
Vous ne savez pas exactement ce qui est installé sur les portables de votre équipe? Le Bilan cyber gratuit inclut un regard sur vos postes de travail, les logiciels oubliés et les droits d’administrateur, avec un plan clair à la fin.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Sources
- Eye Security : Operation IXIM, Preventing a Botnet of Millions of Popcorn Time Users (octobre 2026) (en anglais)
- BleepingComputer : Abandoned Popcorn Time app exposed millions of devices to RCE attacks (23 octobre 2026) (en anglais)
- The Hacker News : Researchers Push Over 2 Million Updates to Disable Popcorn Time’s Abandoned Updater (24 octobre 2026) (en anglais)
- The Verge : Popcorn Time piracy botnet avoided (octobre 2026) (en anglais)
Photo : Arina Krasnikova, Pexels (licence Pexels).
One thought on “Popcorn Time : le logiciel oublié qui aurait pu piloter des millions de PC”