Quelle hypocrisie...Envoyé par Jade Emy
Pensez-vous que cette interdiction est crédible ou pertinente ?
Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Discussion :
Quelle hypocrisie...
Développe un peu ?Pensez-vous que cette interdiction est crédible ou pertinente ?
Quelle hypocrisie...
Les États-Unis interdisent l'antivirus Kaspersky en raison de problèmes de sécurité liés à la Russie
Les États-Unis interdisent l'antivirus Kaspersky en raison de problèmes de sécurité liés à la Russie, le logiciel Kaspersky pourrait poser de graves risques pour les infrastructures critiques américaines
Les États-Unis interdisent l'antivirus Kaspersky en raison de problèmes de sécurité liés à la Russie. Le logiciel Kaspersky pourrait installer des logiciels malveillants et poser de graves risques pour les infrastructures critiques américaines.
Kaspersky Lab, une multinationale russe, développe et vend des antivirus, des solutions de sécurité Internet, de gestion des mots de passe, de sécurité des points d'accès et d'autres produits et services de cybersécurité. Kaspersky Lab, dont le siège se trouve à Moscou en Russie, est gérée par une société holding au Royaume-Uni.
Kaspersky a fait l'objet d'une controverse à la suite d'allégations selon lesquelles elle aurait collaboré avec le Service fédéral de sécurité russe (FSB), allégations que l'entreprise a activement démenties. En 2017, le ministère américain de la Sécurité intérieure a interdit l'utilisation des produits Kaspersky dans tous les services gouvernementaux. Récemment, l'administration Biden a annoncé son intention d'interdire la vente des logiciels antivirus de Kaspersky Lab aux États-Unis, citant les liens étroits de l'entreprise avec le gouvernement russe comme un risque critique.
C'est chose faite. Les États-Unis viennent d'interdir l'antivirus Kaspersky en raison de problèmes de sécurité liés à la Russie, à compter du 20 juillet. Le ministère américain du commerce a interdit l'utilisation de l'antivirus Kaspersky, empêchant ainsi la société russe de vendre ses produits de sécurité aux États-Unis.
Cette décision fait suite à une enquête menée par le Bureau de l'industrie (BIS) du ministère du commerce, qui a déterminé que les produits de Kaspersky présentaient des risques importants pour la sécurité, citant les liens de Kaspersky avec le gouvernement russe et l'utilisation abusive potentielle d'informations sensibles sur les clients américains comme principales raisons de l'interdiction.
L'enquête a révélé que les logiciels Kaspersky pouvaient installer des logiciels malveillants et retenir des mises à jour essentielles, ce qui présente de graves risques pour les infrastructures critiques des États-Unis. Ces vulnérabilités pourraient conduire au vol de données, à l'espionnage et à des dysfonctionnements du système, menaçant ainsi la sécurité économique et la santé publique. Cette décision étend l'interdiction de 2017 qui visait les produits Kaspersky dans toutes les agences gouvernementales américaines, en incluant désormais l'utilisation par les consommateurs et les entreprises.
À compter du 20 juillet, Kaspersky et ses filiales n'ont plus le droit de vendre ou d'octroyer des licences pour leurs produits de cybersécurité aux États-Unis. Le 29 septembre, les revendeurs et les développeurs tiers ne pourront plus vendre ou intégrer les logiciels Kaspersky. Les utilisateurs actuels de Kaspersky aux États-Unis ont jusqu'au 29 septembre pour passer à des solutions alternatives, y compris des options populaires comme Malwarebytes Anti-Malware, Avast Free Antivirus, Bitdefender Antivirus et bien d'autres.
Voici l'annonce de l'interdiction de Kaspersky par l'administration Biden :
Source : Interdiction de KasperskyInterdiction de Kaspersky Lab, Inc
Afin de protéger notre nation, le ministère du commerce (Department of Commerce) a publié une décision finale interdisant à Kaspersky Lab, Inc. et à ses sociétés affiliées, filiales et sociétés mères (Kaspersky) de s'engager dans des transactions impliquant la fourniture de certains produits et services de cybersécurité et d'antivirus à des personnes américaines. Conformément à cette décision finale, toute revente de logiciels de cybersécurité ou d'antivirus de Kaspersky, toute intégration de logiciels de cybersécurité ou d'antivirus de Kaspersky dans d'autres produits et services, ou toute concession de licence de logiciels de cybersécurité ou d'antivirus de Kaspersky à des fins de revente ou d'intégration dans d'autres produits ou services, sont interdites aux États-Unis ou par les ressortissants américains.
Les produits et services de Kaspersky présentent un risque inacceptable pour la sécurité nationale des États-Unis et la sécurité des personnes américaines, ainsi qu'un risque excessif de subversion ou de sabotage de l'intégrité et du fonctionnement des technologies et services de l'information et de la communication (TSIC) aux États-Unis. En particulier, il existe un risque important d'atteinte à l'intégrité et au fonctionnement des ICTS et de la chaîne d'approvisionnement des TSIC aux États-Unis.
Pourquoi les produits Kaspersky ont-ils été interdits ?
Le Bureau de l'industrie et de la sécurité (BIS) a procédé à un examen des transactions de Kaspersky en matière de cybersécurité et d'antivirus en vertu des pouvoirs qui lui sont conférés par l'ordre exécutif 13873 et le règlement 15 C.F.R. Part 7. L'Office of Information and Communications Technology and Services (OICTS) au sein du BIS a déterminé que les transactions présentaient un certain nombre de risques pour les États-Unis et les a donc interdites.
Pourquoi les produits Kaspersky sont-ils considérés come un risque pour la sécurité ?
Le BIS a constaté que les dangers des produits et services de Kaspersky en matière de cybersécurité et d'antivirus ("offres TSIC") posent des risques inacceptables pour la sécurité nationale des États-Unis ainsi que pour la sécurité et la sûreté de sa population. Les facteurs de risque pris en compte sont les suivants :
- Les menaces posées par la Fédération de Russie (Russie).
- Les vulnérabilités que les produits TSIC de Kaspersky créent pour la sécurité nationale des États-Unis.
- La sécurité et les conséquences de l'exploitation par la Russie des vulnérabilités présentées.
Le BIS a constaté que les produits TSIC de Kaspersky présentent les risques suivants pour la sécurité nationale des États-Unis ainsi que pour la sécurité et la sûreté des personnes américaines :
- La Russie est un adversaire étranger qui continue de menacer les États-Unis.
- Kaspersky est soumis à la juridiction, au contrôle ou à la direction du gouvernement russe.
- Les logiciels Kaspersky permettent au gouvernement russe d'accéder à des informations sensibles sur les clients américains.
- Le logiciel Kaspersky permet d'installer des logiciels malveillants et de retenir des mises à jour essentielles.
- La manipulation du logiciel Kaspersky, y compris dans les infrastructures critiques américaines, peut entraîner des risques importants de vol de données, d'espionnage et de dysfonctionnement du système. Elle peut également mettre en péril la sécurité économique et la santé publique du pays, entraînant des blessures ou des pertes de vies humaines.
Quelles sont les applications de cette interdiction ?
Le BIS a émis une décision finale qui interdit à Kaspersky de s'engager dans les transactions TSIC suivantes aux États-Unis ou avec des personnes américaines :
- Les transactions TSIC impliquant tout produit ou service de cybersécurité conçu, développé, fabriqué ou fourni, en tout ou en partie, par Kaspersky, y compris les produits et services énumérés à l'annexe B de la décision finale ;
- les transactions TSIC impliquant tout logiciel anti-virus conçu, développé, fabriqué ou fourni, en tout ou en partie, par Kaspersky, y compris les produits et services énumérés à l'annexe B de la décision finale ; et
- les transactions TSIC impliquant l'intégration de logiciels conçus, développés, fabriqués ou fournis, en tout ou en partie, par Kaspersky dans des produits ou services de tiers (par exemple, des produits ou services "en marque blanche").
La décision finale prend effet comme suit :
A 12h00 EDT le 20 juillet 2024, il est interdit à Kaspersky de conclure tout nouvel accord avec des personnes américaines impliquant une ou plusieurs transactions ICTS identifiées ci-dessus.
À 12h00 EDT le 29 septembre 2024, il sera interdit à Kaspersky, ainsi qu'à ses successeurs ou cessionnaires, de :
- de fournir des mises à jour de signatures antivirus et des mises à jour de bases de code associées aux transactions ICTS identifiées ci-dessus ; et
- d'exploiter le Kaspersky Security Network (KSN) aux États-Unis ou sur le système informatique d'une personne américaine.
À 12h00 EDT le 29 septembre 2024, ce qui suit est interdit :
- La revente de logiciels de cybersécurité ou d'anti-virus Kaspersky ;
- d'intégrer les logiciels de cybersécurité ou d'antivirus de Kaspersky dans d'autres produits et services ; et
- l'octroi de licences pour les logiciels de cybersécurité ou d'antivirus de Kaspersky à des fins de revente ou d'intégration dans d'autres produits ou services.
Le ministère reconnaît que de nombreux particuliers et entreprises américains utilisent les logiciels Kaspersky pour se protéger contre les virus et autres cybermenaces. Pour donner aux utilisateurs du logiciel Kaspersky le temps de chercher d'autres produits et services, le Département a calibré son interdiction pour permettre à Kaspersky de continuer à exploiter le KSN pour les personnes américaines, ainsi que de fournir des mises à jour de signatures anti-virus et des mises à jour de la base de code aux abonnés américains actuels et aux utilisateurs de produits et services de cybersécurité et anti-virus tels qu'identifiés dans l'annexe B, jusqu'à 12:00 AM EDT le 29 septembre 2024.
Après 12h00 EDT le 29 septembre 2024, il sera interdit à Kaspersky de fournir des mises à jour de signatures antivirus et des mises à jour de base de code associées aux transactions ICTS identifiées ci-dessus, et d'exploiter le KSN aux États-Unis ou sur le système de technologie de l'information d'une personne américaine.
La présente décision finale ne s'applique pas aux transactions portant sur les produits et services de Kaspersky Threat Intelligence, les produits et services de Kaspersky Security Training ou les services de consultation ou de conseil de Kaspersky (y compris SOC Consulting, Security Consulting, Ask the Analyst et Incident Response) qui sont de nature purement informative ou éducative.
Et vous ?
Voir aussi :
Les problèmes de Kaspersky ont commencé quand la CIA lui sa demandé de ne plus détecté un de leur virus.
Comment l'interdiction de Kaspersky par les États-Unis pourrait affecter les distributeurs
Comment l'interdiction de Kaspersky aux États-Unis pourrait affecter les revendeurs
ils craignent que la migration des clients vers une alternative leur coûte beaucoup d'argent et du temps
Des revendeurs officiels de Kaspersky basés aux États-Unis sont inquiets quant à l'impact que pourrait avoir sur eux l'interdiction des logiciels de l'entreprise russe de cybersécurité. Ils se disent confus et en colère, certains condamnant l'interdiction et affirmant que la migration des clients vers d'autres fournisseurs leur coûtera du temps et beaucoup d'argent. L'administration Biden a interdit Kaspersky sous fond de tensions avec la Russie, Washington alléguant que les produits antivirus de la société pourraient être utilisés par Moscou pour voler les données sensibles des Américains ou violer les infrastructures critiques des États-Unis.
Les États-Unis ont annoncé la semaine dernière l'interdiction prochaine des programmes antivirus Kaspersky. Le ministère américain du Commerce a interdit à Kaspersky de mener de nouvelles activités aux États-Unis un jour avant l'annonce. L'interdiction de vendre le logiciel à de nouveaux clients entrera en vigueur le 20 juillet, mais Kaspersky sera autorisé à fournir des mises à jour logicielles et de sécurité à ses clients américains actuels jusqu'au 29 septembre. Selon le communiqué officiel, à partir de cette date, les mises à jour vont cesser et l'antivirus Kaspersky perdra beaucoup de son efficacité au profit de ses concurrents.
Toutefois, les revendeurs américains de Kaspersky ont du mal à accepter cette décision, notamment les participants au programme "fournisseurs de services gérés" (managed service provider - MSP) de l'entreprise. TechCrunch s'est entretenu avec des responsables de quatre entreprises qui figurent sur le site officiel de Kaspersky en tant que MSP aux États-Unis. Les quatre entreprises ont critiqué l'interdiction. Avi Fleischer, le fondateur de Technical Difficulties, aurait déclaré à TechCrunch qu'il ne vendait pas seulement Kaspersky à ses clients, mais qu'il utilisait également ses produits sur son téléphone et son ordinateur personnel.
Il a ajouté que l'interdiction est pour le moins ennuyeuse, car il devra maintenant trouver une autre société d'antivirus et faire migrer tous ses clients vers le nouveau produit, ce qui lui coûtera du temps et de l'argent. « C'est beaucoup de temps perdu pour rien. Et je ne vois même pas comment je pourrais faire payer cela aux utilisateurs finaux. C'est moi qui leur ai suggéré d'utiliser Kaspersky et maintenant Kaspersky est interdit par le gouvernement des États-Unis. Que suis-je censé faire ? », a déclaré Fleischer lors d'un appel téléphonique. Par ailleurs, il a expliqué que la migration vers une alternative est processus fastidieux.
Fleischer a déclaré qu'il avait entre 300 et 400 points de terminaison de clients (ordinateurs ou des serveurs) fonctionnant avec l'antivirus Kaspersky. Et la migration de tous ses clients vers un autre fournisseur ne se résume pas à la désinstallation de Kaspersky et à l'installation de l'antivirus d'un concurrent. Il explique qu'une fois qu'il aura changé de logiciel, il devra s'assurer que le nouveau logiciel est correctement configuré, qu'il n'interrompt pas d'autres programmes basés sur le réseau et que les règles de son pare-feu sont correctement définies. Il a déclaré qu'il faut s'assurer que l'alternative n'introduise pas de frictions.
« Il faut donc s'assurer, lors de la migration vers un autre produit, que toutes ces choses - ces exclusions et ces configurations - sont introduites manuellement dans le nouveau produit », a-t-il déclaré. Fleischer a indiqué qu'il avait déjà fait migrer ses clients d'un autre antivirus vers Kaspersky et qu'il lui avait fallu deux mois pour mener à bien cette transition. Ses propos sont toutefois controversés, les critiques affirmant qu'un professionnel de la cybersécurité ne devrait normalement pas recommander à ses clients les logiciels antivirus d'un autre État adversaire. Sur la toile, on peut lire des commentaires comme le suivant :
En 2017, le Wall Street Journal a rapporté que la Russie avait volé "des informations classifiées" sur l'ordinateur personnel d'un contractant du gouvernement. L'entrepreneur, qui travaillait avec l'Agence nationale de sécurité (NSA), avait mal stocké les fichiers sur son ordinateur personnel, sur lequel le logiciel antivirus de Kaspersky était installé. Mais dans une déclaration au New York Times, Kaspersky a nié toute connaissance ou implication dans cet incident. Plus tard dans l'année, le ministère de la Sécurité intérieure a interdit à toutes les agences fédérales d'utiliser les produits Kaspersky sur les serveurs gouvernementaux.
Le ministère a allégué que Kaspersky a des liens étroits avec les services de renseignement russes et a noté que la loi russe permet aux agences de renseignement d'obliger Kaspersky à fournir une assistance et d'intercepter les communications utilisant les réseaux russes. Kaspersky est depuis dans le collimateur des régulateurs américains. La pression sur les activités américaines de Kaspersky s'est accrue après l'action de Moscou contre Kiev. Washington aurait averti en privé des entreprises américaines au lendemain de l'invasion que Moscou pourrait manipuler des programmes conçus par Kaspersky pour causer des dommages.
Le conflit a également incité le ministère du Commerce à intensifier son enquête sur la sécurité nationale concernant Kaspersky, ce qui a abouti à son interdiction. Selon les nouvelles règles, les vendeurs et les revendeurs qui enfreignent les restrictions se verront infliger des amendes par le ministère du Commerce. Si quelqu'un viole délibérément l'interdiction, le ministère de la Justice peut engager des poursuites pénales. Les utilisateurs de logiciels ne se verront pas infliger de sanctions légales, mais seront fortement encouragés à cesser de les utiliser. Toutefois, les vendeurs et les revendeurs sont remontés contre cette décision.
Selon le rapport de Techcrunch, Danny Falin, président de Georgia IT Consulting, a déclaré que l'interdiction est "un fardeau" pour son entreprise, ses clients et les autres services MSP, et qu'il s'agit d'une décision "politique" de l'administration Biden qui ne fera que nuire aux Américains en fin de compte. Il a déclaré : « des millions de consommateurs américains [utilisent Kaspersky] comme [antivirus] domestique... Biden ne punit pas Kaspersky, il nous punit ». Falin a également déclaré que lui et son entreprise vont continuer à collaborer avec Kaspersky aussi longtemps qu'ils le pourront. Selon eux, c'est une bonne entreprise.
« Je le vendrai tant qu'ils le soutiendront. Je ne divulgue pas ce que nous vendons et faisons en tant qu'entreprise, mais l'interdiction va faire mal parce qu'ils sont moins chers et que c'est une meilleure entreprise que beaucoup d'autres », a-t-il ajouté. William Finnigan, propriétaire d'Office Smith, un autre MSP de Kaspersky, a déclaré à TechCrunch que, pour l'instant, son entreprise est toujours un partenaire, mais que l'interdiction lui pose des problèmes, car il ne sait pas qui va rembourser les clients qui l'utilisent et qui devront cesser de l'utiliser. Le ministère du Commerce n'a pas apporté de réponses à ces questions.
« J'essaie de comprendre quels sont les recours dont disposent mes clients auprès de mes grossistes (les entreprises veulent récupérer leur argent). J'aurais préféré qu'il s'agisse simplement d'une interdiction des ventes futures, mais le fait qu'il bloque activement les mises à jour de Kaspersky à partir de la fin septembre est un énorme problème pour l'entreprise et ses clients. On ne sait pas exactement quels coûts, s'il y en a, en résulteront puisque le grossiste et Kaspersky n'ont pas encore décidé de ce qu'ils allaient faire », a déclaré Finnigan. Le média indique avoir recueilli de nombreux témoignages de ce type.
Parallèlement à l'interdiction, les États-Unis ont également sanctionné les dirigeants et les membres du conseil d'administration de Kaspersky Lab pour leur "coopération" avec la Russie. Mais un autre MSP américain a déclaré dans un courriel au média que l'interdiction et les sanctions subséquentes contre les dirigeants de Kaspersky sont des "conneries". « J'ai été forcé de mettre fin à mon partenariat MSP avec Kaspersky contre ma volonté. Avec très peu de temps pour le faire, je dois maintenant remplacer un logiciel qui a été une ligne de défense fiable pour mes clients à cause d'une posture géopolitique », a-t-il déclaré.
Le propriétaire a déclaré qu'il prévoyait de proposer des rivaux de Kaspersky à ses clients, et que l'impact financier subi par son entreprise dépendrait des prix pratiqués par ces concurrents et d'autres paramètres. On ne sait pas exactement combien de personnes utilisent Kaspersky aux États-Unis. L'entreprise russe ne fournit pas de chiffres ventilés par pays. Sur son site officiel, Kaspersky indique qu'il compte plus de 400 millions de clients individuels et plus de 240 000 entreprises clientes à travers le monde. Cependant, les analystes s'attendent à ce que l'interdiction touche des dizaines de millions d'Américains.
Et vous ?
Voir aussi
C'est la NSA qui a des problèmes avec Kaspersky, car il détecte LEUR VIRUS!
L'entreprise russe de cybersécurité Kaspersky Lab ferme sa division américaine et licencie son personnel
L'entreprise russe de cybersécurité Kaspersky Lab ferme sa division américaine et licencie son personnel, après l'interdiction de la vente de ses produits aux États-Unis
L'entreprise russe de cybersécurité Kaspersky Lab va "réduire progressivement" ses activités aux États-Unis et licencier ses employés américains après que le ministère du Commerce a annoncé l'interdiction pour l'entreprise de vendre ses produits aux États-Unis, a déclaré Kaspersky le lundi 16 juillet 2024.
Les États-Unis ont interdit la vente des logiciels antivirus de Kaspersky Lab sur tout le territoire américain, citant des problèmes de sécurité liés à la Russie. L'administration centrale américaine estime en effet que le logiciel Kaspersky pourrait installer des malwares et poser de graves risques pour les infrastructures critiques américaines. Cette décision interdit ainsi à la société russe et à ses filiales de vendre ou d'octroyer des licences pour leurs produits de cybersécurité aux États-Unis.
La fermeture des activités de Kaspersky Lab aux États-Unis débutera le 20 juillet, mettant fin à près de deux décennies d'activité de l'entreprise dans le pays, selon la déclaration de l'entreprise.
« La société a soigneusement examiné et évalué l'impact des exigences légales américaines et a pris cette décision triste et difficile car les opportunités commerciales dans le pays ne sont plus viables », a déclaré Kaspersky Lab.
Le journaliste indépendant Kim Zetter a été le premier à annoncer la fermeture de l'entreprise. Le mois dernier, le ministère du Commerce a annoncé l'interdiction de la vente et de la fourniture des logiciels Kaspersky aux États-Unis, en invoquant des raisons de sécurité nationale.
Des fonctionnaires américains ont affirmé que le gouvernement russe pourrait utiliser le célèbre logiciel antivirus de Kaspersky pour surveiller les Américains par le biais du piratage ou de la collecte de données. Kaspersky a vigoureusement démenti ces affirmations.
Selon la société, plus de 400 millions de personnes et 240 000 entreprises dans le monde utilisent les logiciels de Kaspersky Lab. On ne sait pas exactement combien de ces personnes et de ces entreprises se trouvent aux États-Unis.
Les agences gouvernementales américaines étaient déjà interdites d'utiliser les logiciels de Kaspersky Lab, mais la décision du ministère du Commerce d'empêcher la vente de ces logiciels aux États-Unis est sans précédent. Les autorités juridiques citées par le département du Commerce sont relativement récentes et découlent en partie d'un décret de 2021 que le président Joe Biden a signé au nom de la protection des données personnelles des Américains contre les "adversaires étrangers" et d'un décret connexe signé par le président de l'époque, Donald Trump, en 2019.
Fondé à Moscou en 1997, Kaspersky Lab est devenu l'un des éditeurs de logiciels antivirus les plus prospères au monde, aux côtés de concurrents américains tels que McAfee et Symantec. Les chercheurs de Kaspersky Lab, reconnus comme les meilleurs dans l'industrie de la cybersécurité, sont réputés pour leur analyse des opérations de piratage soupçonnées d'être menées par divers gouvernements, dont la Russie, les États-Unis et Israël, mais aussi des menaces cybercriminelles qui affectent les utilisateurs quotidiens.
Kaspersky Lab a déclaré dans son communiqué de lundi qu'il « continuerait à investir dans des marchés stratégiques et resterait engagé à servir ses clients et ses partenaires et à assurer leur protection ».
Sources : Kim Zetter, Kaspersky
Et vous ?
Voir aussi :
Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
Je pense que Le marché domestique russe doit être minuscule vis-à-vis du marché global de Kapersky.
Et qu'ils n'ont pas d'avantage à y rester et à obéir au pouvoir russe si c'est le vcas.
Alors ils auraient intérêt à délocaliser tous leurs locaux et employé présents en fédération de Russie ailleurs en Europe de l'est ou ailleurs, comme tous les autres talents qui subissent des pressions de la part du Kremelin.
Et puis l'oncle Sam se moque un peu du monde, car il a toujours fait pression sur ces entreprises pour mettre des backdoors sur leurs produits pour aider ses services de renseignements et même aider ces entreprises.
Je pense aux backdoors sur lotus note...
J'ai longtemps utilisé Norton, jussqu'à une maj foireuse qui faisait planter windows avant le démarrage.
Il m'a bien gonflé, j'ai eu du mal à le virer.
J'avais collé un 0 sur Fnac.com en disant "il est pire qu'un" virus.
Ces *!. m'ont jamais remboursé.
J'avais bien fait ma demande pourtant.
Kapersky vend plusieurs licences comme ses concurrents alors je les donnent à ma famille, moi j'en utilise que 2.
Il est plutôt accessible pour un utilisateur de lecteur d'écrans comme moi,
Consultez mes articles sur l'accessibilité numérique :
Comment rendre son application SWING accessible aux non voyants
Créer des applications web accessibles à tous
YES WE CAN BLANCHE !!!
Rappelez-vous que Google est le plus grand aveugle d'Internet...
Plus c'est accessible pour nous, plus c'est accessible pour lui,
et meilleur sera votre score de référencement !
Kaspersky supprime son antivirus des ordinateurs des Américains et remplace par alternative appelée UltraAV
Kaspersky supprime son antivirus des ordinateurs de ses clients aux États-Unis et le remplace automatiquement par une alternative douteuse appelée UltraAV
et suscite des préoccupations en matière de sécurité
Kaspersky semble avoir commencé à supprimer son logiciel antivirus des ordinateurs de ses clients aux États-Unis après son interdiction pour des raisons de sécurité nationale. Cela dit, certains utilisateurs ont fait état d'un comportement douteux dans le processus. La société russe a supprimé son logiciel antivirus des ordinateurs de ces clients américains et l'a automatiquement remplacé par la solution antivirus appelée UltraAV. Les utilisateurs préoccupés par ce logiciel affirment qu'ils n'ont pas demandé ce remplacement et encore moins qu'on leur installe sans leur avis un produit non testé et largement inconnu provenant d'une source dont les antécédents sont limités.
Kaspersky sème le trouble avec son processus de retrait du marché américain
En juillet 2024, Kaspersky a déclaré qu'il commencerait à fermer ses bureaux aux États-Unis et à licencier son personnel le 20 juillet en raison de l'interdiction de vente et de distribution. Début septembre, Kaspersky a envoyé un courriel à ses clients, leur assurant qu'ils continueraient à bénéficier d'une protection fiable en matière de cybersécurité de la part d'UltraAV (appartenant au groupe Pango) après que Kaspersky a cessé de vendre des logiciels et des mises à jour pour les clients américains. Toutefois le courriel de Kaspersky manquait de précisions sur son partenariat avec le fournisseur du programme UltraAV.
Plus précisément, le courriel n'informait pas les utilisateurs que les produits de Kaspersky seraient brusquement supprimés de leurs ordinateurs et remplacés par UltraAV sans avertissement. Ils ont été surpris de constater que leur antivirus Kaspersky a été supprimé et que le logiciel UltraAV a été installé sur leurs ordinateurs sans aucune notification préalable. Selon les commentaires, beaucoup craignent que leurs appareils aient été infectés par des logiciels malveillants.
« Je me suis réveillé avec Kasperky [sic] complètement effacé de mon système et UltraAV et UltraVPN fraîchement installés (pas par moi, juste automatiquement pendant que je dormais) », a écrit un utilisateur sur Reddit. D'autres utilisateurs du même fil de discussion Reddit, ainsi que d'autres fils de discussion, ont rapporté avoir eu la même expérience. Certains utilisateurs ont vu UltraVPN installé probablement parce qu'ils avaient un abonnement Kaspersky VPN.
« Je me suis réveillé et j'ai vu ce nouveau système antivirus sur mon bureau et j'ai essayé d'ouvrir Kaspersky, mais il n'y était plus. J'ai dû chercher ce qui s'était passé, car j'ai littéralement eu une mini crise cardiaque en pensant que mon bureau avait été infecté par un virus qui avait désinstallé Kaspersky d'une manière ou d'une autre », a écrit un utilisateur. Les commentaires postés en ligne montrent en effet que les utilisateurs ont été choqués par ce comportement.
L'on ne sait pas grand-chose du programme antivirus UltraAV, si ce n'est qu'il est fourni par le groupe Pango, qui contrôle plusieurs marques de VPN (Hotspot Shield, UltraVPN et Betternet, par exemple) et Comparitech (un site Web d'évaluation de logiciels VPN). Cette transition forcée du logiciel de Kaspersky a suscité un tollé dans la communauté, de nombreux critiques affirmant que la société russe vient d'illustrer la menace pour laquelle elle était crainte.
Un exemple du risque posé par l'accès accordé à Kaspersky sur les ordinateurs
Les États-Unis ont interdit l'antivirus Kaspersky en raison de menace pour la sécurité nationale. Les autorités américaines ont déclaré que le logiciel antivirus de la société russe pourrait installer des programmes malveillants et poser de graves risques pour les infrastructures critiques américaines. En juin 2024, Kaspersky a été inscrit sur la liste des entités (Entity List), un catalogue de « personnes, sociétés et organisations étrangères jugées préoccupantes pour la sécurité nationale ». Kaspersky a toujours rejeté les allégations des autorités américaines, mais la société russe est contrainte de se conformer à l'interdiction.
Le 20 juin 2024, l'administration Biden a également annoncé l'interdiction des ventes et des mises à jour du logiciel antivirus Kaspersky aux États-Unis à partir du 29 septembre 2024, en raison des risques pour la sécurité nationale. Début septembre, Axios a rapporté que Kaspersky avait conclu un accord pour céder ses clients à la société américaine de cybersécurité Pango, qui possède UltraAV, un logiciel antivirus relativement récent et presque inconnu.
Mais les experts considèrent que l'installation forcée du logiciel antivirus UltraAV sur les ordinateurs de ses clients aux États-Unis constitue une erreur grave de la part Kaspersky et un exemple de la menace que l'administration Biden mettait en avant. Les États-Unis n'ont pas fourni une preuve concrète pour étayer leurs allégations, mais selon les experts, en agissant ainsi, Kaspersky leur a en donnée une, tout en exacerbant la méfiance à l'égard de ses logiciels.
Rob Joyce, ancien directeur de la division chargée de la cybersécurité à la National Security Agency (NSA) a déclaré dans un message sur X : « les utilisateurs ont été migrés ; le logiciel a été désinstallé et un produit totalement différent a été installé automatiquement », ajoutant que Kaspersky « avait le contrôle total de votre machine ». Selon lui, il s'agit d'un exemple du « risque énorme » posé par l'accès accordé à Kaspersky sur les ordinateurs des utilisateurs.
Avi Fleischer, un client de Kaspersky, a déclaré à TechCrunch qu'il était également surpris par la transition. « Je suis agacé par Kaspersky. En effet, Kaspersky a désinstallé les produits produits et a installé automatiquement UltraAV et UltraVPN sur mes ordinateurs. Ils auraient dû me donner la possibilité d'accepter ou de refuser Ultra AV », a déclaré Fleischer, qui est le fondateur de Technical Difficulties, une société qui était un revendeur officiel de Kaspersky.
« Ils ne devraient JAMAIS installer un logiciel sur l'ordinateur d'une personne sans son autorisation explicite. Personnellement, j'ai immédiatement supprimé UltraAV et UltraVPN », a-t-il ajouté. Le profil atypique du groupe Pango a également renforcé les craintes de certains utilisateurs. « En regardant l'ensemble des fonctionnalités, ce "nouvel" "UltraAV" ressemble à Kaspersky, mais avec un nom différent », peut-on lire dans les commentaires.
UltraAV n'a pas fait ses preuves et Pango a un profil inhabituellement discret
UltraAV a une page sur son site annonçant que « les clients de Kaspersky utilisant Windows recevraient le nouvel antivirus avec leur abonnement existant et qu'aucune action n'est requise ». La date de publication de la page n'est pas claire. La version la plus ancienne de la page sauvegardée sur Internet Archive date du 6 septembre 2024. Elle indique : « si vous êtes un client payant de Kaspersky, lorsque la transition sera terminée, la protection UltraAV sera active sur votre appareil et vous pourrez tirer parti de toutes les fonctionnalités premium supplémentaires ». Kaspersky a également confirmé le passage à UltraAV.
Les produits UltraAV seront bientôt utilisés pour effectuer un travail important sur une myriade de PC et pourtant, la marque est inconnue. « Nous avons une communauté très soudée dans le secteur des antivirus, il est donc très inhabituel d'avoir un inconnu complet. Je peux parler à des concurrents du monde entier, car nous nous connaissons tous, ou que nous connaissons les uns les autres », affirme un employé anonyme d'une société de cybersécurité.
Pango et Kaspersky entretenaient déjà des relations, la société russe accordant une licence pour l'un des produits de Pango. Pango a été racheté par une autre société du Massachusetts, Aura, au début du mois. Le moteur antivirus d'UltraAV serait dérivé du fournisseur indien Max Secure Software, qu'Aura a acquis il y a environ deux ans. UltraAV affirme que son scientifique en chef est le Dr Zulfikar Ramzan ; il est listé comme un employé d'Aura plutôt que d'UltraAV.
Il est titulaire d'un doctorat en informatique du MIT et a passé plus de six ans chez RSA Cybersecurity, où il a occupé le poste de directeur de la technologie, et avant cela, il était directeur de la technologie chez Elastica, une startup spécialisée dans la sécurité cloud. Selon les experts, la plupart des grands fournisseurs de logiciels antivirus autorisent des testeurs indépendants à évaluer leurs produits pour démontrer leurs capacités et leurs caractéristiques.
Cependant, ni UltraAV ni Max Secure n'auraient fait cela. Selon un rapport de The Register, presque aucun d'entre eux n'avait vu le code d'UltraAV. « Nous n'avons pas effectué de test complet, nous avons seulement jeté un coup d'œil rapide », a déclaré un testeur. UltraAV ne semble pas avoir été testé par AMTSO (Anti-Malware Testing Standards Organization), l'organisation internationale à but non lucratif censée garantir l'honnêteté de l'industrie.
Les éditeurs de logiciels de sécurité ne sont pas officiellement tenus de faire évaluer leurs produits, mais dans une catégorie de produits qui repose essentiellement sur la confiance, il s'agit d'un enjeu de taille pour nombre d'entre eux. Pour UltraAV, un test indépendant pourrait s'avérer plus utile ; une petite recherche sur Google donne des résultats incluant des plaintes concernant ses produits dans les années précédant son acquisition par Aura.
Sources : UltraAV, Kaspersky
Et vous ?
Voir aussi
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Répondre avec citation
Partager