Time4Popcorn: Veralteter Streaming-Client gefährdet Millionen PCs

Technisch veraltet, längst aufgegeben, aber unbemerkt im Hintergrund aktiv: Der Streaming-Client Time4Popcorn sucht über unsichere Verbindungen nach Updates. Forscher legten den Dienst per umstrittenem Eingriff auf Millionen Rechnern weitgehend lahm.

Veraltete App auf Millionen Rechnern

Eine veraltete Streamingsoftware gefährdet weltweit Millionen Computer und Smartphones, vor allem in Europa. Mitarbeiter des Sicherheitsunternehmens Eye Research entdeckten eine Sicherheitslücke im Update-Verfahren. Die Anwendung sucht bei jedem Systemstart über unverschlüsselte Verbindungen nach Aktualisierungen.

Da die Entwickler das Projekt vor Jahren aufgaben, waren die Update-Server verwaist. Angreifer hätten darüber beliebigen Code mit höchsten Systemrechten einschleusen können. Die Schwachstelle mit der Bezeichnung CVE-2026-30612 betrifft Time4Popcorn, eine Abspaltung des früheren BitTorrent-Streamingdienstes Popcorn Time.


Mit dem Original ließen sich überwiegend illegal kopierte Filme per Peer-to-Peer-Verbindung (P2P) streamen. Nach der Einstellung des ursprünglichen Projekts 2014 blieb der alternative Client auf zahlreichen Geräten installiert. Er basiert auf einer Webbrowser-Engine aus dem Jahr 2014.

Ein seit 2025 angebotener Dienst unter demselben Namen ist nicht betroffen. Wie AppleInsider berichtet, kontaktierten nach Schätzungen der Forscher etwa 2,5 bis 3 Millionen Windows-Rechner und 250.000 bis 350.000 Macs die betroffene Update-Infrastruktur. Die Software fand sich auch auf Android-Smartphones sowie in Regierungs- und Militärnetzwerken. Die Experten registrierten verwaiste Update-Domains und verteilten darüber ein Notfall-Update.

Das Update deaktivierte den gefährlichen Hintergrunddienst. Der Eingriff ohne Nutzerzustimmung ist rechtlich umstritten und löste teilweise Antiviren-Warnungen aus. Die riskanten Serveranfragen gingen dadurch um 98 Prozent zurück. Auf Android-Geräten war ein Eingriff ohne Bestätigung der Nutzer nicht möglich. Nach Abschluss der Aktion übergab Eye Research 15 betroffene Domains an die Shadowserver Foundation.

Schutz durch vollständige Entfernung

Die Experten raten trotz des Fernzugriffs zur vollständigen Entfernung des alten Time4Popcorn-Clients. Das Blockieren des Updaters reicht nicht aus, da die Anwendung weitere Schwachstellen aufweist und Skripte unverschlüsselt aus unsicheren Quellen nachlädt. Frühere Nutzer sollten ihr System prüfen und die Software einschließlich aller zugehörigen Hintergrundprozesse entfernen. Infografik Wirtschaft: Die finanziellen Schäden durch Cyberkriminalität Auf Macs lief der betroffene Dienst als Datei PT.updd unabhängig von der Anwendung im Hintergrund. Die Datei lässt sich über den Finder im Verzeichnis Library unter PrivilegedHelperTools finden. Das Löschen der Anwendung aus dem Programme-Ordner beendet den Hintergrundprozess nicht zwingend.

Habt ihr solche alten Programme noch auf euren Rechnern oder mistet ihr das System regelmäßig aus? Teilt eure Erfahrungen gerne in den Kommentaren mit der Community.

Siehe auch: