Justice
Un éditeur de spywares perd en justice contre l'industrie antivirale
Par Jerome Saiz, le 05 sept 2007 à 12:05:00 - Dernière modification le 17 oct 2007.

Zango, le tristement célèbre fournisseur d'adwares, n'appréciait guère que les éditeurs d'antivirus considèrent ses produits comme néfastes. Il a attaqué Kaspersky Lab en justice afin que ce dernier laisse s'installer les logiciels poubelle de Zango. La justice américaine l'a débouté.
La victoire de Kaspersky Lab face à l'éditeur d'adwares Zango fera probablement jurisprudence. Ce dernier reprochait à l'antivirus russe d'avertir ses utilisateurs à l'installation de l'un des "outils marketing" de Zango. Ces derniers étant, bien entendu, son fond de commerce, on peut comprendre que l'éditeur ait tenté de les protéger.
Seulement voilà : les outils de Zango, essentiellement des barres de recherche pour Internet Explorer et autres jeux gratuits, ont tout de l'adware : ils installent des composants en douce, noient le PC sous des fenêtres de publicité et font tout pour ne pas être desinstallés. L'an dernier déjà l'éditeur avait été condamné à trois millions de dollars d'amende par la FTC américaine pour "proposition de téléchargement/installation de adwares injuste et trompeuse". Difficile de faire plus clair !
Dans l'affaire qui l'opposait à Kaspersky Lab, Zango reprochait à l'éditeur d'antivirus d'alerter l'utilisateur des tentatives d'installation de ses outils en les présentant comme étant "potentiellement indésirables" (potentially unwanted program). Cette classification - créée pour accommoder les spywares et adwares - est devenue commune chez la plupart des éditeurs d'antivirus afin d'éviter les procès avec les fournisseurs de spywares. Mais Zango la trouve manifestement pas à son goût et souhaitait que ses produits soient purement et simplement catalogués comme "sûrs". Et qu'ils passent ainsi totalement indétectés. La décision de la justice américaine vient donc désormais donner raison à l'industrie antivirale et valide par la même occasion l'appellation de logiciel "potentiellement indésirable" (un doux euphémisme pourtant !).
Ce n'est pas la première fois que Zango attaque un éditeur en justice. Il avait déjà visé ZoneLabs, l'éditeur du pare-feu ZoneAlarm (par Checkpoint). Mais l'affaire s'était réglée lorsque ZoneLabs a accepté de rétrograder les logiciels de Zango d'un risque élevé à simplement suspects.
Pour l'utilisateur, cette décision ne signifie en définitive qu'une chose : quel que soit l'appellation utilisée par l'antivirus, tant qu'un programme n'est pas jugé sûr, mieux vaut s'abstenir de l'installer !


Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.