# Programme potentiellement indésirable

Un programme potentiellement indésirable (PPI ; aussi appelé logiciel potentiellement indésirable ou LPI ; en anglais, Potentially unwanted program ou PUP, ou bien encore Potentially unwanted application ou PUA) est un programme qu'un utilisateur peut percevoir comme indésirable. Il s'agit d'un terme utilisé par les produits de sécurité et de contrôle parental pour désigner subjectivement certains logiciels.
Un tel logiciel peut compromettre la confidentialité ou affaiblir la sécurité d'un ordinateur. Les entreprises incluent souvent dans un programme souhaité des fonctions non désirées. Lors du téléchargement d'un programme désiré, elles peuvent aussi proposer une application indésirable et, dans certains cas, sans fournir une option claire de refus de l'application indésirable.
Les entreprises antivirus définissent comme programmes potentiellement indésirables des programmes qui
* affichent de la publicité intrusive ;
* surveillent les sujets consultés sur l'Internet par l'utilisateur pour vendre cette information à des annonceurs ;
* injectent leur propre publicité dans des pages web qu'un utilisateur regarde$^,$$^,$$^,$.
Ces pratiques sont largement considérées comme contraires à l'éthique parce qu'elles violent les intérêts de sécurité des utilisateurs sans leur consentement éclairé.
Un nombre croissant de projets de logiciels libres ont exprimé leur consternation à l'égard de sites web tiers qui groupent le téléchargement de leurs logiciels libres avec des programmes potentiellement indésirables, sans les informer et sans leur consentement. Presque tous les sites tiers de téléchargement gratuit font de tels groupements.
Les développeurs de logiciels et les experts en sécurité recommandent de toujours télécharger un logiciel du site officiel du projet, d'un intermédiaire de confiance ou d'un magasin d'applications.

## Histoire

Des entreprises ont commencé à bâtir leur modèle d'affaires autour de la distribution de programmes potentiellement indésirables au début des années 2000. La compagnie Zonga (en) est un exemple, très connu à l'époque, de cette pratique.
Dans les années 2010, la prolifération des programmes potentiellement indésirables a augmenté. En 2014, une étude indiquait que ces programmes représentaient 24,77 % des infections à malwares. Des études de Google en 2015 et 2016 donnaient des résultats semblables$^,$.

## Quelques exemples de programmes indésirables et de leur fonctionnement
### Suivi de navigation et publicité ciblée

De nombreux programmes indésirables sont des extensions de navigateur web qui enregistrent les pages web visitées par un utilisateur et vendent cette information à des annonceurs ou ajoutent de la publicité ciblée dans les pages web visitées par l'utilisateur.
Cinq pour cent des visites de navigateur à des sites web appartenant à Google proviennent de navigateurs qui incluent des programmes qui injectent leurs propres annonces dans des pages$^,$$^,$.
Les chercheurs ont identifié 50 870 extensions de Google Chrome et 34 407 programmes qui injectent des annonces dans les pages web. Trente-huit pour cent des extensions et 17 pour cent des programmes ont été catalogués comme des logiciels malveillants, le reste étant des applications potentiellement indésirables de type adware.

### Détournement des extensions de Chrome

Certaines compagnies ont utilisé les mises à jour automatiques de Chrome pour distribuer leurs programmes indésirables.
Google fait automatiquement la mise à jour du logiciel Chrome sur les ordinateurs des utilisateurs qui ont téléchargé le programme. Cette mise à jour est faite sans autorisation ou action préliminaire de l'utilisateur. En même temps, Google fait la mise à jour des extensions téléchargées par l'utilisateur si une nouvelle version de l'extension a été fournie par l'éditeur de l'extension. Certaines compagnies ont acheté des extensions existantes, y ont inclus leurs programmes indésirables et les ont présentés comme des mises à jour de l'extension. Ces nouvelles extensions (incluant des programmes indésirables) ont été installées automatiquement par Google sur les ordinateurs des utilisateurs qui avaient préalablement installé ces extensions.
Ces utilisateurs ne savaient pas qu'une nouvelle version de l'extension avait été installée sur leurs ordinateurs et surtout, ils ne savaient pas que l'extension contenait maintenant des programmes potentiellement indésirables$^,$$^,$.

### Serveur mandataire

Certains logiciels espions indésirables installent un serveur mandataire (local proxy) sur un ordinateur pour surveiller les pages web consultées par l'utilisateur, créer un profil des intérêts de l'utilisateur et vendre cette information à des annonceurs.

#### Superfish

Superfish est un injecteur de publicités qui crée son propre certificat racine dans un système d'exploitation, permettant au programme d'injecter de la publicité dans des résultats de recherche Google chiffrées et de suivre l'historique des requêtes de recherche d'un utilisateur.
En février 2015, le département de la Sécurité intérieure des États-Unis a conseillé de désinstaller Superfish et son certificat racine, car ils rendaient les ordinateurs vulnérables à des cyberattaques graves, y compris l'interception de mots de passe et de données sensibles transmises par les navigateurs$^,$.
Heise Security (en) a révélé que Superfish et son certificat problématique sont inclus dans des téléchargements groupés de sociétés telles que SAY Media (en) et Ad-Aware.

### Détournement de navigateur

Des entreprises détournent des navigateurs web en modifiant leur page de démarrage et leur moteur de recherche par défaut pour diriger le trafic Internet vers des sites qui leur rapportent des revenus. D'autres entreprises volent les cookies dans le navigateur d'un utilisateur, téléchargent des pages non demandées par l'utilisateur et effectuent des actions sans leur consentement (comme l'installation de programmes non demandés par l'utilisateur).

## Sites tiers de téléchargement gratuit

En 2015, une recherche d'Emsisoft a mentionné que tous les sites de téléchargement gratuit groupaient leurs téléchargements avec des logiciels potentiellement indésirables et que Download.com était le pire délinquant. Lowell Heddings a mentionné avec consternation que « malheureusement, même sur le moteur de recherche Google, tous les meilleurs résultats pour la plupart des logiciels libres et open source ne sont que des annonces pour des sites vraiment terribles qui groupent des adwares et des logiciels malveillants avec les logiciels désirés ».

### Download.com

En décembre 2011, Gordon Lyon, un expert en sécurité des réseaux, a publié un article mentionnant sa forte aversion pour la façon dont Download.com avait commencé à inclure des programmes potentiellement indésirables dans ses gestionnaires d'installation, et ses préoccupations concernant les impacts sur les utilisateurs. Sa sortie a été diffusée sur plusieurs blogues, dans les réseaux sociaux et dans quelques dizaines de rapports médiatiques. Le problème principal est la confusion entre les contenus proposés par Download.com et les logiciels offerts par les auteurs originaux$^,$. Ses accusations allaient de la tromperie à l'atteinte au droit d'auteur et à la violation de marques commerciales.
En 2014, The Register et le United States Computer Emergency Readiness Team ont averti que via les téléchargements de Download.com, un attaquant pouvait télécharger et exécuter n'importe quel code sur un ordinateur qui utilisait ce service".

### Sourceforge

De nombreux développeurs de logiciels open source ont exprimé leur frustration de voir leurs logiciels groupés par des entreprises comme Sourceforge qui profitent de leur travail en payant des annonces qui occupent les premiers rangs dans les résultats des moteurs de recherche. De plus en plus, ces entreprises proposent des installateurs groupés qui incluent des logiciels indésirables et confondent les utilisateurs en se présentant comme des sites officiels de téléchargement approuvés par le projet open source.

#### GIMP

En novembre 2013, GIMP, un logiciel libre d'édition et de retouche d'images, a retiré son téléchargement de SourceForge à cause des boutons de téléchargement trompeurs qui induisaient les utilisateurs en erreur et parce que le programme d'installation de SourceForge groupait les téléchargements avec des programmes potentiellement indésirables. Dans un communiqué, GIMP a mentionné que SourceForge, qui était auparavant un « lieu utile et digne de confiance pour développer et héberger des applications FLOSS (Free/Libre Open Source Software) », faisait maintenant face à « un problème avec les annonces qu'ils autorisent sur leurs sites ...».
En mai 2015, le projet SourceForge GIMP pour Windows a été transféré sous la propriété du compte SourceForge Editorial Staff et les téléchargements de programmes potentiellement indésirables ont été réactivés. Le même sort a été réservé aux développeurs de Nmap$^,$.
En mai 2015, SourceForge a pris le contrôle de projets qui avaient migré vers d'autres sites d'hébergement et a remplacé leurs téléchargements par des téléchargements chargés de programmes potentiellement indésirables.

#### Nmap

Gordon Lyon a perdu le contrôle de la page SourceForge de Nmap (un logiciel libre de balayage de ports) lorsque SourceForge a pris le contrôle de la page du projet. Il a déclaré : « Jusqu'à présent, ils semblent fournir seulement les fichiers officiels Nmap (tant que vous ne cliquez pas sur les faux boutons de téléchargement) et nous ne les avons pas pris à placer des chevaux de Troie dans Nmap comme ils le faisaient avec GIMP. Cependant, nous ne leur faisons nullement confiance ! Sourceforge se comporte de la même façon que CNET et Download.com lorsqu'ils ont commencé à errer$^,$.

#### VLC media player

VideoLAN a exprimé sa consternation de voir que les utilisateurs recherchant ses produits reçoivent dans les résultats des moteurs de recherche des publicités de sites web qui offrent des téléchargements groupés avec des programmes indésirables, tandis qu'elle-même manque de ressources pour poursuivre les nombreuses compagnies qui abusent ainsi de leurs marques de commerce$^,$$^,$$^,$$^,$.