Har du haft Popcorn Time installerat på datorn? Då kan det finnas en säkerhetsrisk även om du inte har öppnat programmet på flera år. Säkerhetsföretaget Eye Security har upptäckt en allvarlig sårbarhet i en äldre version av streamingtjänsten. Här går vi igenom vilka installationer som berörs och hur du tar bort programmet och dess kvarvarande bakgrundstjänster.
Varför är gamla Popcorn Time en säkerhetsrisk?
Problemet gäller den äldre varianten Time4Popcorn, som även distribuerades under namnet Popcorn Time.
Programmet installerade en separat uppdaterare som kunde starta automatiskt tillsammans med datorn. Den kunde fortsätta arbeta i bakgrunden även när användaren slutat använda själva streamingappen.
Uppdateraren kontaktade internetservrar via en osäker anslutning och saknade tillräcklig kontroll av filerna som laddades ned.
Det innebar att en angripare som tog kontroll över uppdateringsservern eller manipulerade trafiken potentiellt kunde installera skadlig kod med mycket höga behörigheter.
På Windows kunde det handla om SYSTEM-behörighet och på Mac om root-behörighet.
Det räcker alltså inte att sluta använda programmet. Om den gamla uppdateraren ligger kvar kan den fortsätta köras automatiskt.
Säkerhetsföretaget Eye Security uppskattar att uppdateraren funnits på omkring 2,5–3 miljoner Windows-datorer och 250 000–350 000 Mac-datorer.
Forskarna har genom en omfattande säkerhetsinsats stängt av den sårbara uppdateringsfunktionen på ett stort antal datorer. Det innebär däremot inte att alla installationer är säkra eller att programmet bör fortsätta användas.
Vilka versioner av Popcorn Time berörs?
Sårbarheten, som fått beteckningen CVE-2026-30612, gäller den äldre Time4Popcorn-varianten.
Ett separat projekt började använda namnet Popcorn Time under 2025. Eye Security betonar att säkerhetsrapporten inte gäller den nya programvaran.
Det betyder inte att alla andra versioner automatiskt är säkra, men den aktuella varningen ska inte blandas ihop med hela Popcorn Time-namnet.
Om du har en gammal installation och inte vet vilken version det handlar om är det klokt att kontrollera den, särskilt om programmet inte längre används.
Så tar du bort gamla Popcorn Time i Windows
Börja med att avinstallera programmet på vanligt sätt.
- Öppna Inställningar i Windows.
- Gå till Appar och listan över installerade program.
- Leta efter Popcorn Time eller Time4Popcorn.
- Välj Avinstallera och följ instruktionerna.
- Starta om datorn.
Därefter bör du kontrollera att den gamla uppdateraren inte ligger kvar.
Kontrollera om uppdateraren fortfarande finns
Öppna Utforskaren och undersök om det finns rester av Popcorn Time i någon av dessa mappar:
C:\Program Files\Popcorn Time\C:\Program Files (x86)\Popcorn Time\
Leta särskilt efter filen Updater.exe.
Kontrollera också Windows tjänster:
- Tryck på Windows-tangenten och R.
- Skriv
services.mscoch tryck Enter. - Leta efter en tjänst med namnet
Update Service. - Kontrollera tjänstens egenskaper och vilken programfil den använder.
Namnet Update Service är inte unikt för Popcorn Time. Stoppa eller radera därför inte en tjänst enbart utifrån namnet.
Om tjänsten pekar på den gamla Popcorn Time-uppdateraren och fortfarande finns kvar efter avinstallationen behöver den stoppas och inaktiveras. Kvarvarande programfiler bör också tas bort.
Så tar du bort Popcorn Time på Mac
På Mac kan den gamla uppdateraren ligga kvar som en separat bakgrundskomponent.
Börja med att öppna Finder och leta efter Popcorn Time i mappen Program.
Använd programmets egen avinstallerare om det finns en sådan. Annars kan appen normalt flyttas till papperskorgen.
Kontrollera sedan Systeminställningar → Allmänt → Startobjekt och tillägg efter bakgrundskomponenter som hör till programmet.
Eye Security har identifierat två särskilt viktiga filsökvägar:
Bakgrundsprogram:
/Library/PrivilegedHelperTools/PT.updd
Startfil:
/Library/LaunchDaemons/PT.updd.plist
Du kan kontrollera sökvägarna via Finder genom att välja Gå → Gå till mapp.
Om filerna hör till den gamla Time4Popcorn-installationen och finns kvar efter avinstallationen behöver bakgrundstjänsten stoppas och komponenterna tas bort.
Det kan kräva administratörsbehörighet. Är du osäker på hur tjänsten hanteras bör du ta hjälp i stället för att radera systemfiler på chans.
Eye Security har publicerat tekniska instruktioner för att stänga av den sårbara uppdateraren.
Hur är det med Popcorn Time på Android?
Android-versionen fungerar annorlunda.
Enligt Eye Security krävdes att användaren öppnade appen och godkände installationen av en uppdatering. Det var alltså inte samma automatiska bakgrundsrisk som på Windows och Mac.
Har du den gamla versionen installerad bör du ändå ta bort den.
Öppna Inställningar → Appar, leta upp programmet och välj Avinstallera.
Du behöver inte öppna själva streamingappen för att göra detta.
Kontrollera datorn efter avinstallationen
När programmet och eventuella bakgrundskomponenter är borttagna kan du göra en säkerhetsgenomsökning.
På Windows öppnar du Windows-säkerhet → Skydd mot virus och hot → Sökalternativ och väljer en fullständig genomsökning.
På Android kan du använda Google Play Protect.
En genomsökning kan upptäcka skadlig programvara, men ett rent resultat garanterar inte att datorn aldrig har varit utsatt.
Om du upptäcker okända processer, misstänkta filer eller tjänster som återkommer efter borttagning bör datorn undersökas närmare.
Betyder säkerhetsbristen att datorn har blivit hackad?
Nej. En sårbar installation betyder inte automatiskt att någon har tagit kontroll över datorn.
Eye Securitys rapport beskriver framför allt hur uppdateringsfunktionen hade kunnat utnyttjas och hur forskarna arbetade för att förhindra attacker.
Företaget lyckades minska trafiken till de berörda uppdateringsservrarna kraftigt, men rekommenderar fortfarande fullständig avinstallation.
Forskarna upptäckte även andra säkerhetsproblem i den gamla programvaran, bland annat en mycket föråldrad webbläsarmotor.
Det säkraste rådet är därför att ta bort Time4Popcorn helt, även om programmet inte används längre. Kontrollera särskilt att uppdateraren och dess bakgrundstjänster inte finns kvar.