据 The Verge 10 月 23 日报道，安全公司 Eye Security 发现，已停止开发的 Popcorn Time 分支 Time4Popcorn，其更新器仍在世界各地的设备上运行，存在被利用来组建僵尸网络的风险。研究人员注册了更新器连接的一个废弃域名，通过下发更新让它自行停用。Eye Security 称，截至停止推送时，累计发出了超过 200 万次更新下载，但受影响设备的确切数量仍不清楚。
报道称，研究人员在 Windows、macOS 和安卓设备上发现了仍在运行的 Time4Popcorn 更新器。它通过未加密的 HTTP 连接访问已废弃的网站域名，同时运行着过时且不安全的 Chrome 版本。
Eye Security 的 Niels Teusink 表示，这个更新器可被用来以完整权限安装、运行几乎任何软件。攻击者只需接管其中一个域名，就可能借此组建僵尸网络；也可以利用中间人攻击针对特定设备，或通过识别运行该软件的机器进行监控。
研究人员的做法是注册其中一个域名，再通过它向设备发送自行制作的更新，指示更新器停用自身。报道提到，这种修复方式存在伦理争议。研究人员称，唯一的替代方案是「什么都不做」，并表示该更新流程已经没有实际功能，只是在给用户带来风险。
据 Eye Security 介绍，在 Windows 上，这次更新仅通过服务控制管理器停止并禁用相关服务，不删除任何文件。在 macOS 上，更新使用 shell 脚本执行命令，阻止更新进程启动。
安卓设备未被纳入这次处理，因为在该平台安装更新仍需要用户实际操作。
这次停用行动也遇到了安全软件的阻拦。报道称，研究人员的更新被上传到 VirusTotal 后，被安全程序标记为恶意软件并拦截，有漏洞的原更新器却继续运行。研究人员因此不得不调整所推送的更新。
Eye Security 称，到 3 月停止发送更新时，已累计发出超过 200 万次更新下载，并将使用的域名移交给非营利网络安全组织 Shadowserver 基金会。报道没有给出确切的受影响设备数量，这一下载次数也不能直接作为设备数量。
