Confirmation de l'état de Crapware de Download.com sur CNET (Mise à jour)
Dans son article, Austin souligne que le programme d’installation Download.com intègre un tas de crapware lorsqu’il tente d’installer certains programmes. Mais ça ne finit pas avec ça. CNET permet également aux installateurs individuels avec du crapware intégré.
Mon expérience Crapware sur CNET
Remarque: Dans cet article, je parle de termes comme adware, crapware, spyware, junkware, etc. Bien que chaque terme ait une définition «officielle», ne discutons pas avec la sémantique. En fin de compte, c'est tout le même, une ordure supplémentaire sur votre ordinateur que vous ne voulez pas, et est préjudiciable à votre système et à votre vie privée.
Je ne suis pas allé aussi loin que permettre à mon système d'être infecté comme l'a fait Austin… le féliciter de l'avoir fait tout le chemin pour que vous n'ayez pas à le faire!
Mais je vais vous donner un résumé de mon expérience d'avoir été harcelé pour télécharger de la merde risible. J'ai commencé mon test en choisissant un programme dans la liste «Téléchargements les plus populaires»: Free YouTube Downloader.
Quand je suis arrivé à la page de téléchargement, j'ai remarqué que cette note de l'éditeur CNET me laissait savoir que quelque chose de suspect était sur le point de se produire.
Le lien Download Now téléchargera un petit fichier d'installation sur votre bureau. Restez en ligne et double-cliquez sur le programme d'installation pour procéder au téléchargement..
Première tentative d'installation d'un logiciel malveillant sur mon ordinateur
J'ai ensuite cliqué sur le bouton «Télécharger maintenant avec CNET Secure» - mais je n'ai jamais eu le programme d'installation ni le "gestionnaire de téléchargement" de CNET - peu importe le nom..
Lorsque le programme d’installation a démarré, la méthode «Recommandé» m’a été présentée. La méthode recommandée inclurait bien sûr une Barre d'outils Delta pour rendre ma navigation et ma recherche sur Internet plus rapides et plus faciles! Oh, et cela détournerait aussi mon moteur de recherche par défaut, ma page d'accueil et ma nouvelle page à onglet… euh non merci!
Eh bien, voyons ce que l’installation avancée m’a présentée. Sûrement quelque chose de facile pour installer l'application juste? Pas assez. Tout d'abord, je devais m'assurer de décocher toutes les options du crapware Delta. Une autre chose importante à souligner ici est que vous devez décocher chaque élément de bas en haut. Si vous décochez simplement la première case 'Install Delta Toolbar', ne décochez PAS les autres éléments de détournement.
Mais remarquez, même après avoir décoché ces cases, le message «En cliquant sur« Suivant », vous acceptez les termes légaux de Delta Toolbar».
Alors, quelle est la barre d'outils Delta de toute façon? Eh bien, j’ai fait des recherches et les résultats étaient immédiatement remplis de liens vers «Comment supprimer la barre d’outils delta de l’application de logiciels malveillants». Ce site m’a fourni les meilleures informations à ce sujet. La barre d’outils est créée par une société appelée Babylon LTD. Voici ce qu'il fait:
Une fois installé, il modifiera la page d'accueil de l'utilisateur et les paramètres de recherche pour le rediriger vers delta-search.com. Ça aussi envoie diverses informations de configuration à ses serveurs distants et suit vos habitudes de navigation et utilise comme les URL visitées et autres pour que la barre d’outils fournisse de la publicité.
Deuxième tentative d'empiler Crapware sur mon ordinateur
Cela ne s'est pas arrêté là. Voici une autre offre pour Safe Saver - une autre barre d’outils, un moteur de recherche et un détournement de page d’accueil… soupir… Déclinez. Si cela vous intéresse, vous pouvez consulter le CLUF de Safe Saver et vous découvrirez rapidement que la barre d'outils Delta fera la même chose..
Troisième essayer d'installer le logiciel Worthless sur mon PC
Sérieusement? Tu vas me clouer avec une troisième chance pour installer ton crapware merveilleux? Je ne peux pas m'empêcher de rire du fait que cette «huile de serpent» appelée RegClean Pro prétend augmenter la vitesse de mon ordinateur jusqu'à 300% !!!! C'est incroyable! Presque aussi incroyable que le tour simple que nous avons découvert le 1er avril de cette année: résoudre CHAQUE problème informatique de tous les temps!
Après le troisième décliner, il a commencé à installer “quelque chose” mais je l’abandonnai rapidement avant que quoi que ce soit puisse se terminer. Déjà assez avec ça… Hey CNET, 2002 appelé et il veut récupérer ses logiciels espions et ses logiciels publicitaires!
Eh bien, je suppose que la société doit assumer les coûts d’hébergement des fichiers sur un serveur que des millions de personnes téléchargent tous les jours. Oh, attendez, ils ont des publicités pour cela, et la société mère est CBS Broadcasting, Inc. Combien les annonceurs ont-ils payé l'année dernière pour une publicité de 30 secondes pendant le super bowl??
Pour être juste, la société vous donne le choix de ne pas utiliser le junkware fourni, mais cela ne devrait pas être si difficile. Fait intéressant, j'ai constaté que RegClean Pro est disponible sur Download.com et que vous passez le curseur de la souris sur le bouton Télécharger maintenant, vous verrez le message suivant:
On vous dit qu'un minuscule gestionnaire de téléchargement supporté par une annonce sera installé. Mais ce n'est pas cohérent sur tout le site. Par exemple, voici ce que vous voyez si vous passez la souris sur le bouton Télécharger maintenant de YouTube Downloader.. "CNET héberge ce fichier et l'a analysé pour s'assurer qu'il ne contient ni virus, ni spyware."
Cette déclaration entre dans une zone grise et sombre. J'imagine que l'affirmation est vraie que le fichier programme lui-même est sans spyware. Cependant, la façon dont CNET permet à ces installateurs de passer avec des tonnes de conneries malveillantes signifie qu'il n'est PAS gratuit, mais loin de là..
Conclusion: Éloignez-vous des sites de téléchargement
Malheureusement, regrouper ce junkware est une pratique courante dans l’industrie. Le public ne semble pas vouloir payer un prix juste pour un logiciel. Les développeurs, s'ils veulent gagner de l'argent, doivent donc intégrer ces logiciels publicitaires à leurs installateurs. Vous trouverez des pratiques similaires sur d'autres sites de téléchargement tels que Softpedia, Filehippo et autres. Même si les sites de téléchargement ne disposent pas d’un programme d’installation spécifique infesté de logiciels malveillants, ils portent partout des boutons de type «Télécharger ici», «Démarrer le téléchargement», ce qui est extrêmement déroutant pour les utilisateurs moins expérimentés qui souhaitent obtenir ce qu’ils souhaitent d'autres conneries qu'ils ne font pas.
Par exemple, voici les détails lorsque vous installez quelque chose à partir de Filehippo:
C'est pourquoi nous recommandons toujours de télécharger votre logiciel directement à partir du développeur (même si vous pouvez faire l'expérience de la même merde) - ou d'installer à partir de Ninite.com - ce service supprime automatiquement toute barre d'outils ou autre merde essayée par un installateur. se faufiler. Et faites toujours attention à ce que vous installez les gens. Ne clique pas aveuglément Suivant> Suivant> Accepter> Installer.
Pour être clair, ni groovyPost ni moi-même n’avons de problèmes avec les scénaristes, ni avec CNET en général. En fait, j'apprécie plusieurs articles de journalistes renommés qui travaillent sur le site et d'autres propriétés de CBS Broadcast, Inc. Cependant, cette pratique consistant à intégrer du pur crapware dans son package d'installation et à permettre aux développeurs de regrouper des logiciels espions et autres logiciels malveillants dans leurs programmes d'installation, est une pratique horrible pour ses lecteurs. D'autant que la société affirme que tout sur Download.com est sans malware.
Remarque: J'ai contacté CNET pour savoir pourquoi il inclut crapware sur sa page Download.com et j'attends une réponse. Quand et s'ils répondent, je vais certainement l'inclure ici.
Mise à jour 7/22/2013 13h32 CST: J'ai essayé de joindre plusieurs représentants différents de l'entreprise et, jusqu'à présent, c'est la seule réponse prévisible que j'ai obtenue:
Nous nous excusons sincèrement pour la gêne occasionnée ici, et nous avons partagé vos commentaires avec les gestionnaires de site appropriés..
Vous disposez de plusieurs options pour télécharger sans utiliser le programme d'installation de CNET Download.com - vous pouvez cliquer sur le lien Lien de téléchargement direct pour le programme d'installation activé ou, si vous disposez d'un compte CNET, désactiver complètement le programme d'installation pour l'ensemble du site..
En savoir plus sur ces options ici:
http://t.cnet.com/15t7hv0
Pour plus d'informations sur le programme d'installation de CNET Download.com, visitez la ressource suivante:
http://t.cnet.com/SB3tiC
Cordialement,
Jen
Aide client CNET
Eh bien, tout d’abord, j’ai examiné plusieurs programmes proposés sur Download.com, et la plupart d’entre eux n’ont tout simplement pas le «lien de téléchargement direct», mais seulement le gros bouton vert - qui contient de la foutaise, comme le faisait remarquer Austin. dans son article. Deuxièmement, même si vous voyez le lien direct, si le programme du développeur est intégré à un programme d’installation de crapware, vous devez toujours vous en occuper..
Maintenant, je n'ai pas créé de compte CNET et j'ai trouvé une option pour désactiver le programme d'installation pour l'ensemble du site. C'est la prochaine sur ma liste, nous continuons à enquêter.
