Programme potentiellement indésirable

De nombreux programmes indésirables sont des extensions de navigateur web qui enregistrent les pages web visitées par un utilisateur et vendent cette information à des annonceurs ou ajoutent de la publicité ciblée dans les pages web visitées par l'utilisateur[1].

Cinq pour cent des visites de navigateur à des sites web appartenant à Google proviennent de navigateurs qui incluent des programmes qui injectent leurs propres annonces dans des pages[9] - [10] - [11].

Les chercheurs ont identifié 50 870 extensions de Google Chrome et 34 407 programmes qui injectent des annonces dans les pages web. Trente-huit pour cent des extensions et 17 pour cent des programmes ont été catalogués comme des logiciels malveillants, le reste étant des applications potentiellement indésirables de type adware.

Certaines compagnies ont utilisé les mises à jour automatiques de Chrome pour distribuer leurs programmes indésirables.

Google fait automatiquement la mise à jour du logiciel Chrome sur les ordinateurs des utilisateurs qui ont téléchargé le programme. Cette mise à jour est faite sans autorisation ou action préliminaire de l'utilisateur. En même temps, Google fait la mise à jour des extensions téléchargées par l'utilisateur si une nouvelle version de l'extension a été fournie par l'éditeur de l'extension. Certaines compagnies ont acheté des extensions existantes, y ont inclus leurs programmes indésirables et les ont présentés comme des mises à jour de l'extension. Ces nouvelles extensions (incluant des programmes indésirables) ont été installées automatiquement par Google sur les ordinateurs des utilisateurs qui avaient préalablement installé ces extensions.

Ces utilisateurs ne savaient pas qu'une nouvelle version de l'extension avait été installée sur leurs ordinateurs et surtout, ils ne savaient pas que l'extension contenait maintenant des programmes potentiellement indésirables[12] - [13] - [14].

Certains logiciels espions indésirables installent un serveur mandataire (local proxy) sur un ordinateur pour surveiller les pages web consultées par l'utilisateur, créer un profil des intérêts de l'utilisateur et vendre cette information à des annonceurs.

Superfish est un injecteur de publicités qui crée son propre certificat racine dans un système d'exploitation, permettant au programme d'injecter de la publicité dans des résultats de recherche Google chiffrées et de suivre l'historique des requêtes de recherche d'un utilisateur.

En février 2015, le département de la Sécurité intérieure des États-Unis a conseillé de désinstaller Superfish et son certificat racine, car ils rendaient les ordinateurs vulnérables à des cyberattaques graves, y compris l'interception de mots de passe et de données sensibles transmises par les navigateurs[15] - [16].

Heise Security (en) a révélé que Superfish et son certificat problématique sont inclus dans des téléchargements groupés de sociétés telles que SAY Media (en) et Ad-Aware[17].

Des entreprises détournent des navigateurs web en modifiant leur page de démarrage et leur moteur de recherche par défaut pour diriger le trafic Internet vers des sites qui leur rapportent des revenus[18]. D'autres entreprises volent les cookies dans le navigateur d'un utilisateur, téléchargent des pages non demandées par l'utilisateur et effectuent des actions sans leur consentement (comme l'installation de programmes non demandés par l'utilisateur).

En décembre 2011, Gordon Lyon, un expert en sécurité des réseaux, a publié un article mentionnant sa forte aversion pour la façon dont Download.com avait commencé à inclure des programmes potentiellement indésirables dans ses gestionnaires d'installation, et ses préoccupations concernant les impacts sur les utilisateurs. Sa sortie a été diffusée sur plusieurs blogues, dans les réseaux sociaux et dans quelques dizaines de rapports médiatiques. Le problème principal est la confusion entre les contenus proposés par Download.com et les logiciels offerts par les auteurs originaux[19] - [20]. Ses accusations allaient de la tromperie à l'atteinte au droit d'auteur et à la violation de marques commerciales.

En 2014, The Register et le United States Computer Emergency Readiness Team ont averti que via les téléchargements de Download.com, un attaquant pouvait télécharger et exécuter n'importe quel code sur un ordinateur qui utilisait ce service"[21].

De nombreux développeurs de logiciels open source ont exprimé leur frustration de voir leurs logiciels groupés par des entreprises comme Sourceforge qui profitent de leur travail en payant des annonces qui occupent les premiers rangs dans les résultats des moteurs de recherche. De plus en plus, ces entreprises proposent des installateurs groupés qui incluent des logiciels indésirables et confondent les utilisateurs en se présentant comme des sites officiels de téléchargement approuvés par le projet open source.

En novembre 2013, GIMP, un logiciel libre d'édition et de retouche d'images, a retiré son téléchargement de SourceForge à cause des boutons de téléchargement trompeurs qui induisaient les utilisateurs en erreur et parce que le programme d'installation de SourceForge groupait les téléchargements avec des programmes potentiellement indésirables. Dans un communiqué, GIMP a mentionné que SourceForge, qui était auparavant un « lieu utile et digne de confiance pour développer et héberger des applications FLOSS (Free/Libre Open Source Software) », faisait maintenant face à « un problème avec les annonces qu'ils autorisent sur leurs sites ...»[22].

En mai 2015, le projet SourceForge GIMP pour Windows a été transféré sous la propriété du compte SourceForge Editorial Staff et les téléchargements de programmes potentiellement indésirables ont été réactivés[23]. Le même sort a été réservé aux développeurs de Nmap[24] - [25].

En mai 2015, SourceForge a pris le contrôle de projets qui avaient migré vers d'autres sites d'hébergement et a remplacé leurs téléchargements par des téléchargements chargés de programmes potentiellement indésirables[26].

Gordon Lyon a perdu le contrôle de la page SourceForge de Nmap (un logiciel libre de balayage de ports) lorsque SourceForge a pris le contrôle de la page du projet. Il a déclaré : « Jusqu'à présent, ils semblent fournir seulement les fichiers officiels Nmap (tant que vous ne cliquez pas sur les faux boutons de téléchargement) et nous ne les avons pas pris à placer des chevaux de Troie dans Nmap comme ils le faisaient avec GIMP. Cependant, nous ne leur faisons nullement confiance ! Sourceforge se comporte de la même façon que CNET et Download.com lorsqu'ils ont commencé à errer[24] - [25].

VideoLAN a exprimé sa consternation de voir que les utilisateurs recherchant ses produits reçoivent dans les résultats des moteurs de recherche des publicités de sites web qui offrent des téléchargements groupés avec des programmes indésirables, tandis qu'elle-même manque de ressources pour poursuivre les nombreuses compagnies qui abusent ainsi de leurs marques de commerce[27] - [28] - [29] - [30] - [31].