Avira est le fer de lance en matière de détection de cette catégorie de logiciels dits « Applications potentiellement indésirables » (PUA) et s’affiche comme le premier fournisseur de sécurité à poursuivre un éditeur de logiciels pour ses pratiques commerciales déloyales. L’affaire sera jugée au tribunal de grande instance de Hambourg.
« Il est plus que temps de combattre les logiciels publicitaires de nouvelle génération à la source », affirme Travis Witteveen, DG d’Avira GmbH. « Freemium.com s’est engagé dans une compétition déloyale qui porte atteinte au droit légal des clients à leur vie privée et fait usage de contrats irrecevables. »
Le problème fondamental réside dans l’outil d’installation logiciel de Freemium.com (ou « emballage ») qui s’avère être lui-même une PUA. Il fait appel à des ruses de piratage psychologique pour inciter l’utilisateur à installer d’autres PUA en plus du logiciel souhaité au départ – sans que l’utilisateur n’en prenne conscience.
« Ceci s’apparente à emballer un simple présent dans 10 couches de papier cadeau – en laissant suffisamment de place pour un tas de babioles inutiles ou indésirables », explique M. Witteveen. « Nous avons répertorié un cas de figure où un utilisateur voulant télécharger une simple application s’est vu affubler de quatre programmes supplémentaires, de deux extensions de navigateur et d’un raccourci vers un site de jeu sur le bureau. »
L’emballage est également utilisé sur d’autres sites de jeu et plateformes de téléchargement gérés par ProSiebenSat.1 Media AG, un investisseur dans Freemium.com, ainsi que sur le portail de téléchargement de Computerbild.de, propriété du groupe Axel Springer.
LE DIABLE SE CACHE DANS LES DÉTAILS
Un problème rencontré avec Freemium.com est que les Contrats de licence de l’utilisateur final (EULA) régissant les relations du client avec ces applications vont de l’irrecevabilité à l’absurdité totale. « On retiendra cet exemple poussé à l’extrême d’une société allemande rédigeant en anglais des contrats faisant appel aux lois égyptiennes pour ses clients allemands », remarque Claus Kaufmann, conseiller juridique chez Avira. Les politiques d’utilisation des données confèrent virtuellement aux applications des droits illimités concernant la vente et le partage d’informations relatives aux clients, l’utilisation de données enregistrées et le suivi de l’emplacement.
La société Avira basée en Allemagne occupe de fait une position dominante sur le plan géographique. « L’Allemagne est le leader mondial en matière de protection de la vie privée des individus – et de leurs données », explique M. Kaufmann. « Nous nous servirons de notre situation ici en Allemagne comme moyen d’intimidation pour renforcer les droits des consommateurs à préserver leur vie privée. »
NOTRE HISTOIRE, C’EST CELLE DE LA PROTECTION DES CLIENTS
Depuis près de 30 ans, l’histoire d’Avira est ponctuée de campagnes de lutte contre les arnaques en ligne. Witteveen se rappelle que « à l’âge des cavernes, c’est-à-dire avant l’avènement du haut débit, Avira luttait déjà agressivement contre les sites de connexion d’accès à distance et les abonnements pièges ». « Nous considérons cette poursuite contre Freemium.com comme une étape de plus dans notre parcours visant à défendre la communauté des clients. » Freemium.com avait déjà traîné Avira devant les tribunaux – et perdu son procès – pour l’action d’Avira visant à avertir ses utilisateurs du grand nombre d’applications disponibles sur le site pouvant être des PUA.
LES APPLICATIONS INDÉSIRABLES CONSTITUENT UN PROBLÈME
Les applications indésirables constituent un véritable problème pour les utilisateurs. « Au cours des sept derniers mois, nous avons envoyé à nos clients plus de 225 millions d’avertissements relatifs à des PUA. Plus de 63 millions de ces avertissements concernent un outil d’installation similaire à celui utilisé par Freemium.com, pouvant comprendre plusieurs applications indésirables », déclare Alexander Vukcevic, directeur du laboratoire de recherche antivirus Avira.
Avira a engagé récemment plusieurs démarches contre ce type de distribution logicielle :
- Publication de Directives concernant les PUA à l’attention des développeurs de logiciels.
- Ajout d’un bouclier PUA à l’extension Protection de navigateur Avira.
- Lancement de avira.com, un portail où les utilisateurs peuvent télécharger des applications propres et gratuites en toute sérénité.
« Cette action en justice n’est que la dernière étape en date », souligne M. Witteveen. « Nous poursuivrons notre action à différents niveaux pour stopper ce flot d’applications nuisibles. »
Si même la plus grande société experte en matière de sécurité informatique peut être victime de cette forme de malveillance, qu’en adviendra-t-il aux autres utilisateurs d’ordinateurs ? Cette poursuite judiciaire n’est sans doute qu’un pas dans la lutte contre la cybercriminalité. Nous avons encore pas mal de chemin à faire.
Bravos Avira!!!
En effet, il y en a marre de ces sollicitations aux logiciels non désirés où nous sommes obligés de tripler de vigilance de devoir décocher des cases très discrètes voir pas de case du tout à décocher où des logiciels s’installent sur mon ordinateur et me pourrissent ma vie informatique…