Popcorn Time: come eliminare il vecchio updater vulnerabile da Windows e Mac

Se hai installato anni fa Popcorn Time, controlla se sul dispositivo è rimasta la variante Time4Popcorn: un vecchio sistema di aggiornamento espone Windows, macOS e Android alla vulnerabilità CVE-2026-30612. La soluzione raccomandata è disinstallare la versione abbandonata e controllare che l’updater non continui a funzionare in background. Non basta smettere di aprire l’app: su PC e Mac il componente di aggiornamento poteva restare attivo autonomamente.

Quale Popcorn Time è coinvolto?

La vulnerabilità riguarda Time4Popcorn, una variante distribuita anche con il nome Popcorn Time, e non automaticamente ogni progetto successivo che usa la stessa denominazione. Secondo l’analisi originale di Eye Security, le versioni interessate includono Windows fino alla 6.2.1.18, macOS fino alla 6.2.1.17 e Android fino alla 3.5.0.173, come riportato anche nelle schede pubbliche della CVE. Non esiste una patch mantenuta dal produttore per questo software abbandonato.

Che cosa rende pericoloso l’aggiornamento

L’updater chiedeva istruzioni a server remoti senza un controllo adeguato sull’integrità del codice ricevuto. Un aggressore in grado di manipolare quel traffico poteva proporre un eseguibile malevolo. Su Windows il componente Updater.exe poteva avviarlo come SYSTEM; su macOS PT.updd poteva operare con privilegi root. Su Android l’app chiedeva invece di confermare l’installazione di un APK: è un rischio diverso, perché è richiesto un intervento dell’utente.

Eye Security ha raccontato l’intervento Operation IXIM: tra novembre 2025 e marzo 2026 i ricercatori hanno disabilitato molti updater esposti dopo avere preso il controllo di alcuni domini abbandonati. Questo non dimostra che ogni computer sia stato corretto, né elimina gli altri problemi di sicurezza dell’applicazione stessa. L’indagine è stata presentata pubblicamente il 22 ottobre 2026.

Come controllare Popcorn Time su Windows

1. Apri Impostazioni > App > App installate su Windows 11, oppure l’elenco Programmi del Pannello di controllo sulle versioni precedenti.
2. Cerca sia Popcorn Time sia Time4Popcorn. Se trovi una vecchia installazione, controlla la versione e disinstallala normalmente.
3. Apri Gestione attività e verifica se compare un processo di aggiornamento associato all’app. Il nome generico Updater.exe non basta da solo a identificare la minaccia: diversi programmi legittimi usano nomi simili.
4. Se necessario, apri Servizi e controlla un eventuale servizio chiamato Update service riferito alla cartella di Popcorn Time. Non disattivare servizi dall’origine incerta soltanto perché hanno un nome simile.
5. Dopo la disinstallazione, riavvia Windows e avvia una scansione con Microsoft Defender o un antivirus aggiornato.

Eye Security segnala come posizione tipica C:Program FilesPopcorn TimeUpdater.exe, ma l’installazione può essere in una cartella differente. Se compare un file con questo nome, verifica il percorso completo e a quale applicazione appartiene prima di intervenire. Per rimuovere più programmi in modo ordinato trovi anche la nostra guida alla disinstallazione su Windows con BCUninstaller.

Come verificare su macOS

1. Controlla la cartella Applicazioni e cerca una vecchia installazione di Popcorn Time o Time4Popcorn.
2. Se presente, usa la procedura di rimozione dell’app prevista sul Mac. Evita di scaricare disinstallatori non ufficiali cercati su siti casuali.
3. Eye Security identifica un possibile helper privilegiato in /Library/PrivilegedHelperTools/PT.updd e il relativo file di avvio in /Library/LaunchDaemons/PT.updd.plist. Questi percorsi sono indicatori di verifica, non un invito a cancellare file di sistema alla cieca.
4. Se dopo la rimozione sospetti che il servizio sia ancora attivo, consulta la documentazione originale di Eye Security oppure chiedi assistenza tecnica: rimuovere componenti privilegiati richiede verifiche e permessi adeguati.
5. Aggiorna macOS e controlla eventuali avvisi del software di sicurezza.

Il fatto che l’app non compaia più nel Dock non prova che il servizio sia scomparso. Viceversa, un file chiamato PT.updd deve essere identificato con attenzione prima di attribuirgli un comportamento malevolo.

E su Android?

Apri Impostazioni > App, cerca l’eventuale vecchia versione di Popcorn Time/Time4Popcorn e disinstallala. Non accettare richieste di installazione di APK o aggiornamenti provenienti dall’app abbandonata. Verifica che Google Play Protect sia attivo e controlla gli aggiornamenti del sistema. Su Android la modalità di attacco descritta dai ricercatori richiede l’approvazione dell’installazione proposta dall’app, a differenza dei componenti desktop.

L’updater è stato già disattivato: posso tenere l’app?

No, disabilitare l’updater non basta a rendere sicura la vecchia applicazione. Eye Security segnala che il client desktop contiene componenti web obsoleti, con protezioni del browser ridotte e richieste a domini non più affidabili. L’intervento sui domini non equivale a una patch completa. La raccomandazione pratica resta rimuovere Time4Popcorn se è ancora installato.

Come capire se il computer è già stato compromesso

La presenza della versione vulnerabile non dimostra automaticamente che sia avvenuto un attacco. Se noti processi sconosciuti, rilevamenti dell’antivirus o modifiche inspiegabili, esegui una scansione completa, conserva gli avvisi e valuta un supporto professionale. Se il dispositivo contiene dati di lavoro, coinvolgi il reparto IT prima di alterare file o log. Non affidarti a script di pulizia trovati su forum senza averne verificato la provenienza.

Per rafforzare i controlli puoi leggere la nostra guida a Sicurezza di Windows che non si apre e l’approfondimento su come identificare e gestire le connessioni delle app con simplewall. In questa vicenda, il controllo più importante è eliminare un programma abbandonato invece di lasciarlo sul dispositivo sperando che non venga più eseguito.

In breve: le tre verifiche decisive

Controlla se hai installato la variante Time4Popcorn; rimuovila con le procedure normali del tuo sistema; poi verifica che non restino componenti di aggiornamento attivi e controlla il dispositivo con strumenti di sicurezza aggiornati. La vulnerabilità CVE-2026-30612 è reale, ma non riguarda indistintamente tutti i software chiamati Popcorn Time.