Popcorn Time is in veel verschillende sites te downloaden, het is vandaag bekend geworden dat de meest gebruikte variant beschikt over een gevaarlijk lek. Kwaadwillenden kunnen via de streamingsdienst je computer binnendringen.
Popcorn Time is een veel gebruikte applicatie welke gratis beschikbaar is als alternatief op onder andere Netflix. Onderzoeker Antonios Chariton ontdekte namelijk dat er een flinke kwetsbaarheid zit in een van de populairste Popcorn Time-varianten. Het verkeer van Popcorn Time wordt namelijk omgeleid naar CloudFlare. Het contact met CloudFlare verloopt via een onbeveiligde HTTP verbinding, hierdoor is het mogelijk om vrij eenvoudig een man-in-the-middel aanval uit te voeren. In eerste instantie zal je hiervan weinig merken.
PopcornTime.io kondigt een hotfix aan om diverse issues te verhelpen en gaat daarnaast HTTPS afdwingen. Het gaat om de populaire Popcorn Time-fork; Popcorntime.io