Une analyse des résultats de la mise à jour du service Popcorn Time, le programme qui a transformé la piraterie cinématographique, a été abandonné par son développeur. Cela a conduit à une augmentation de la vulnérabilité chez plusieurs milliers d’applications encore installées sur ces appareils. La cessation de Popcorn Time a eu comme conséquence l’installation d’un fork du logiciel appelé 'Time4Popcorn', qui continue d’agir sur les plateformes Windows, MacOS et Android. Les responsables ont remarqué que ce fork peut être utilisé pour installer et gérer des programmes avec des privilèges d’aménagement, facilitant donc l’activation de botnets. Les analyses d’Eye Security, un étude sur la sécurité informatique, ont montré qu’une mise à jour pour 'Time4Popcorn' aurait pu avoir des effets négatifs même s’il ne fonctionnait pas.

De plus, les auteurs ont remarqué que l'utilisation d'un attaque man-in-the-middle pouvait être utilisée pour identifier les appareils où se trouve le logiciel, ce qui permettrait ainsi de créer des botnets. Le problème est que l'ajustement pour 'Time4Popcorn' ne supprime aucun fichier ou opération, mais seulement a interrompu le processus d'ajoutition. Pour les plateformes Windows, cette opération s'est déroulée via le Service Control Manager, tandis pour Mac OS elle a été réalisée par une commande shell qui bloque le processus d'ajoutition. La décision de ne pas arrêter le processus d'ajoutition a été considérée par Eye Security comme un compromis entre la sécurité et l'efficacité.

Le auteurs du document ont souligné que supprimer tous les fichiers aurait été plus efficace, mais l'option de ne pas arrêter l'opération d'update était la seule solution disponible. Un autre point important est que Popcorn Time, à l'époque de sa suppression, était encore utilisé sur plusieurs appareils, ce qui poussait les développeurs à chercher des alternatives plus sûres pour protéger leurs clients. Cependant, la situation demeure incertaine car toute cette question est liée à la sécurité des appareils et aux politiques de confidentialité des clients. L'enquête continue et il faudra vérifier en profondeur les conséquences de cette fonction zombie sur les vulnérabilités de milliers d'appareils installés sur eux.