Popcorn Time : des serveurs de mise à jour abandonnés menacent les Mac

Popcorn Time, le service de streaming en pair à pair que Hollywood a longtemps combattu, est devenu un problème de sécurité pour les utilisateurs de Mac. Les serveurs de mise à jour liés au logiciel ont été abandonnés, ce qui représente une menace pour quiconque a encore un client installé sur son ordinateur.

Le service est aujourd'hui peu connu. À son apogée, il avait suscité la colère de l'industrie du cinéma, qui y voyait une concurrence directe aux offres de streaming sous licence. Beaucoup de personnes l'ayant essayé il y a des années ont pu oublier que l'application se trouve toujours sur leur machine.

Pourquoi des serveurs abandonnés posent problème

Les applications interrogent régulièrement les serveurs de l'éditeur pour détecter de nouvelles versions. Lorsque ces serveurs ne sont plus entretenus, le canal de mise à jour devient un point faible : plus personne ne contrôle ce que l'application juge fiable et télécharge. C'est le risque général à l'œuvre ici, et la raison pour laquelle l'affaire mérite l'attention, même si le service est tombé dans l'oubli.

Ce que doivent faire les utilisateurs de Mac

La conclusion pratique est simple : toute personne ayant installé un jour un client Popcorn Time sur son Mac devrait vérifier s'il est toujours présent. Un logiciel qui n'est plus développé et ne reçoit plus de mises à jour fiables n'a pas sa place sur une machine utilisée au quotidien, pour la banque en ligne ou la messagerie.

Il suffit de consulter le dossier Applications et les éléments d'ouverture de session pour repérer d'éventuels restes, puis de supprimer complètement l'application. Maintenir macOS à jour reste une bonne base, mais cela ne corrige pas un risque lié au mécanisme de mise à jour d'une application tierce.

Ce cas rappelle qu'un logiciel ancien et non maintenu peut rester dangereux bien après avoir disparu de l'actualité.