Pengguna Mac yang pernah memasang aplikasi Popcorn Time beberapa tahun lalu disarankan memeriksa komputer masing-masing. Aplikasi penstriman filem versi lama itu dilaporkan mempunyai kelemahan keselamatan yang berpotensi membolehkan pihak tidak bertanggungjawab memasang perisian berbahaya tanpa pengetahuan pengguna.
Firma keselamatan Eye Research menganggarkan antara 250,000 hingga 350,000 komputer Mac terjejas oleh aplikasi Time4Popcorn, iaitu versi tidak rasmi Popcorn Time yang telah lama ditinggalkan pembangunnya.
Masalahnya bukan sekadar aplikasi yang sudah lapuk, tetapi komponen kemas kininya yang masih berjalan di latar belakang. Setiap kali komputer dihidupkan, komponen tersebut boleh menyemak kemas kini walaupun pengguna sudah bertahun-tahun tidak membuka Popcorn Time.
Lebih membimbangkan, komponen itu berkomunikasi dengan pelayannya melalui sambungan yang tidak disulitkan dan menerima fail kemas kini tanpa mengesahkan tandatangan digitalnya. Oleh sebab proses tersebut mempunyai keistimewaan sistem yang tinggi, pihak yang berjaya mengambil alih alamat pelayannya berpotensi menjalankan kod berbahaya dengan kawalan yang luas terhadap komputer mangsa.
Penyelidik Eye Research berjaya mengambil alih beberapa alamat lama yang digunakan oleh mekanisme kemas kini tersebut. Antara November 2025 hingga Mac 2026, mereka menggunakan mekanisme berkenaan untuk melumpuhkan komponen yang terdedah pada lebih sejuta komputer Windows dan Mac. Penyelidik turut menyatakan bahawa mereka tidak menemui bukti penjenayah siber telah mengeksploitasi kelemahan itu.
Walau bagaimanapun, langkah tersebut tidak menyelesaikan semua masalah keselamatan Popcorn Time. Aplikasi berkenaan masih menggunakan enjin pelayar web lama dari 2014 tanpa perlindungan pengasingan keselamatan (sandbox). Keadaan ini boleh membuka ruang kepada serangan melalui kandungan berbahaya atau sambungan rangkaian yang dimanipulasi.
Justeru, pengguna disarankan menyahpasang Time4Popcorn sepenuhnya, termasuk jika aplikasi itu sudah lama tidak digunakan. Membuang ikon aplikasi sahaja mungkin tidak mencukupi kerana komponen tambahan boleh terus berjalan secara berasingan.
Intihannya, insiden ini membuktikan bahawa aplikasi yang sudah dilupakan masih boleh menjadi ancaman keselamatan jika komponennya terus beroperasi tanpa penyelenggaraan. Pengguna Mac tidak seharusnya menganggap komputer mereka selamat hanya kerana aplikasi berkenaan jarang atau langsung tidak dibuka. Jika pernah memasang versi Popcorn Time yang lama, langkah paling selamat ialah membuangnya dan memastikan macOS sentiasa dikemas kini.