据The Verge报道，安全公司Eye Security的研究人员发现，已停止开发多年的Popcorn Time分支Time4Popcorn的更新程序仍在全球数百万台Windows、macOS和Android设备上运行。该程序会通过未加密的HTTP向已经废弃的网页域名发送请求，并运行过时且不安全的Chrome版本；研究人员认为，这可能被用来组建僵尸网络。

Eye Security的Niels Teusink表示，该更新程序原本可以安装并运行几乎任何类型的软件，且拥有完整权限。只要接管其中一个域名、通过中间人攻击针对特定设备，或识别运行该软件的机器进行监视，就可能实现上述目的。由于相关域名已无人维护，这一更新通道成为可被外部利用的入口。

研究人员的处理方式是注册其中一个域名，并利用它发送自己的更新，指示更新程序自行禁用。尽管这一做法引发伦理担忧，研究人员称他们唯一的选择是“什么都不做”，并指出更新流程本来就不具备功能性，只是在给用户制造风险。据其说明，在Windows设备上，更新会通过服务控制管理器停止并禁用相关服务，不删除文件或其他内容；在macOS上，则通过shell脚本执行命令，阻止更新进程启动。他们未说明Android设备上的处理方式，而在Android上安装更新仍需要用户先进行实际操作。

这次更新在上传至VirusTotal后曾被安全软件标记为恶意软件并拦截，使存在漏洞的更新程序继续运行，研究人员因此对更新作了调整。目前尚不清楚具体有多少设备面临风险，但Eye Security表示，截至3月停止发送更新时，已发出超过200万次更新下载，随后将使用的域名移交给了网络安全非营利组织Shadowserver Foundation。