Kaspersky se supprime des PC et installe d’autres programmes

Kaspersky
L’application antivirus se supprime de millions de PC et installe un remplacement douteux

Le logiciel antivirus de Kaspersky vient d’être retiré du marché aux États-Unis. Les clients ont reçu des remplacements – mais sans rien demander. L’entreprise derrière cela n’inspire pas beaucoup de confiance.

Rapide, économe en ressources et sécurisé : le programme antivirus du même nom de Kaspersky est également considéré en Allemagne comme une protection fiable contre les parasites tels que les chevaux de Troie et les virus. Toutefois, ces dernières années, l’entreprise russe a suscité une méfiance croissante. Aux États-Unis, il est désormais retiré du marché, mais il laisse aux clients un cadeau souvent inattendu.

“Kaspersky s’est supprimé de mon ordinateur la nuit dernière. Au lieu de cela, il a installé UltraAV et UltraVPN”, rapporte un utilisateur sur Reddit. La personne n’est pas seule : tous les clients américains recevront le logiciel alternatif à la place de Kaspersky, a confirmé l’entreprise à « Techcrunch ». “Vous n’avez à vous soucier de rien”, assure un e-mail qui a informé de nombreux clients, mais évidemment pas tous, du déménagement.

Kaspersky et la sécurité

Il est compréhensible que les personnes concernées se sentent quelque peu mal à l’aise en raison de l’installation non sollicitée. Le fait que Kaspersky puisse non seulement se supprimer, mais aussi installer des logiciels si profondément enracinés dans le système, comme un programme antivirus, sans rien demander, nous fait soudainement prendre conscience du pouvoir que les programmes de protection ont sur nos ordinateurs.

De manière absurde, Kaspersky soutient les arguments mêmes qui ont conduit aux problèmes de l’entreprise aux États-Unis. Parce que l’entreprise est originaire de Russie et que son programme doit être profondément intégré aux systèmes pour fonctionner, l’Office fédéral allemand de la sécurité de l’information (BSI) a mis en garde dès 2022 contre son utilisation. La Stiftung Warentest a donc refusé à Kaspersky Antivirus la note globale (en savoir plus ici). Aux États-Unis, ils sont allés encore plus loin : en juin, le ministère américain du Commerce a évalué le logiciel comme un risque pour la sécurité nationale. Et interdit la vente.

Remplacement douteux du logiciel Kaspersky

Cependant, il est peu probable que l’opération secrète qui en résultera fasse grand-chose pour sauver l’honneur. Il joue également un rôle dont très peu de gens ont entendu parler du programme de remplacement : UltraAV n’est sur le marché que depuis peu de temps et ne fait donc pas partie des programmes de sécurité établis. Ce ne serait pas mauvais en soi. Mais même parmi les experts, le programme reste un mystère.

“Le secteur des antivirus est en fait assez interconnecté”, a déclaré l’un des concurrents de la société à The Register. “Le fait qu’il existe une si grande inconnue est extrêmement inhabituel.” L’industrie est très sceptique à l’égard d’UltraAV et de sa société d’exploitation. “En général, vous vous connaissez ou du moins vous connaissez, donc je peux dire quelque chose sur tous les autres concurrents. Le fait que tout se passe si complètement sous le radar est maintenant quelque chose dont il faut parler.”

Scepticisme dans l’industrie

La société derrière UltraAV est Pango, elle-même rachetée par une autre société appelée Aura. Officiellement basée à Boston, on sait très peu de choses sur les entreprises. Ceci est inhabituel dans une entreprise qui repose en réalité sur la confiance en raison de l’accès étendu aux systèmes.

En outre, UltraAV a jusqu’à présent bloqué l’une des mesures de confiance les plus fondamentales du secteur : les entreprises jouent largement entre elles avec des cartes ouvertes, se laissant tester le code du programme afin de prouver les capacités et la sécurité. Cependant, Pango ne l’a pas encore permis dans la même mesure. Un audit de l’AMTSO, un organisme indépendant d’audit des programmes de protection, n’a pas encore été réalisé.

Le fait qu’un VPN ait été installé parallèlement au programme antivirus est également une raison de scepticisme. La technologie est utilisée pour dissimuler l’origine des requêtes Internet et, par exemple, pour contourner le blocage de contenu par le gouvernement. Cependant, cela présente également un inconvénient majeur : comme tout le trafic est redirigé via l’opérateur du logiciel, celui-ci peut comprendre exactement ce que font les utilisateurs sur Internet. Il faut donc pouvoir faire confiance au service – ce qui n’est pas évident pour les raisons évoquées plus haut.

“Je suis ennuyé par Kaspersky”, a déclaré le revendeur de logiciels Ari Fleischer à Techcrunch. Sa société Technical Difficulties était un partenaire commercial officiel de Kaspersky aux États-Unis. “Vous n’auriez jamais dû simplement installer un logiciel sur les ordinateurs des utilisateurs. Personnellement, j’ai immédiatement supprimé les deux programmes.” Il conseille les clients de la même manière.

Sources : Techcrunch, Le registre, Reddit