Alertes de sécurité en cours

Discussion à propos de cet article
Faire un lien

Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée

Assiste News Dossiers Encyclopédie Comment Logithèque Alternathèque Crapthèque Outils Forum Boutique ? W TDF

Assiste.com

Ad-Aware polémique

Dernière mise à jour : Fri, 30 Mar 2018 14:42:38 +0100

Ad-Aware, initialement un simple anti-adware, a évolué en antivirus et anti-malware générique qui fait le job. Toutefois, une grave polémique entâche cet utilitaire : Ad-Aware est tombé dans le giron d'un groupe suspect, les équipes de développement et de maintenance d'origine ont été virées... Jusqu'à éclaircissement de la situation, ce logiciel est vivement déconseillé.

Dossier : Logithèque
A propos de la logithèque Liste des logiciels de la Logithèque

Montrer/masquer les liens de téléchargement

Ad-Aware polémique pour Windows Téléchargement suspendu actuellement
Ad-Aware - toutes versions

Montrer/masquer la carte d'identité du logiciel

Notes de version
Version :		Versions Alpha, RC, Bêta, etc. ...
Taille :
MD5 :Cliquez sur le code MD5 suivant. Si le fichier a déjà été analysé, vous accèderez immédiatement au résultat de sa dernière analyse par 55 antivirus simultanés
SHA-1 :Cliquez sur le code SHA-1 suivant. Si le fichier a déjà été analysé, vous accèderez immédiatement au résultat de sa dernière analyse par 55 antivirus simultanés
Système(s) :Ce champ indique les systèmes d'exploitation, et leurs versions, sous lesquels le logiciel fonctionne officiellement.
Date :En principe, la date de la version du logiciel est celle donnée par l'éditeur dans son journal des mises à jour. Toutefois, si cette date n'est pas disponible, Assiste fait une recherche de la date du certificat s'il existe, puis une recherche de la date de compilation du code source ou un timestamp dans le code du logiciel (si celui-ci est portable, sinon c'est la date de compilation de l'installeur qui apparaît), enfin une date de première analyse antivirus sur le service VirusTotal.
Langue(s) :Dans combien de langues l'interaction utilisateur est disponible et, surtout, est-elle disponible en français.
Auteur(s) :Qui a écrit ce logiciel (personnes physiques ou morales).
Editeur :Qui distribue/commercialise ce logiciel (pas forcémment les mêmes personnes que l'auteur).
Origine :Pays d'origine de ce logiciel (auteur et éditeur) - cette information est importante en matière de sécurité, confidentialité des données et vie privée, de nombreux pays pesant sur les auteurs/éditeurs pour que leurs logiciels servent les intérêts de tiers (agences gouvernementales plus ou moins obscures) afin d'ouvrir et maintenir un backdoor ou une faille de sécurité exploitable ou espionner (faire remonter des données et fichiers, etc. Voir, par exemple, Prism et C^ie pour le compte des NSA, CIA et FBI, ou, en France, Amesys, Qosmos et Eagle Glint, ou Nokia et son attaque « Homme du milieu » contre tous ses utilisateurs, ou l'attaque de l'Angleterre (cheval de Troie des États-Unis) contre l'Europe avec « Quantum Insert ». Également : l'implantation géographique de leurs serveurs et clouds les met hors d'atteinte de nos législations. Lorsque la nationalité de l'auteur/éditeur n'est pas identifiable, c'est le pays du serveur qui est utilisé.
Nature de la licence :Ce champ indique la nature du contrat qui vous lie, vous, l'utilisateur du logiciel, à l'auteur/éditeur de ce logiciel. Il spécifie, entre autres, les conditions dans lesquelles ce programme peut être utilisé, diffusé ou modifié. Est-ce un contrat « propriétaire » (propre à cet auteur/éditeur) ou un logiciel « open source » (mais pas forcément libre) ou un logiciel sous un contrat de logiciels libres, tel que les licences GPL, BSD, Apache, X11, Eclipse, etc.).
Clauses & conditions (Terms) :Clauses et conditions contractuelles entre vous et l'auteur ou l'éditeur du logiciel. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement, sinon le logiciel ne s'installe pas. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéro d'enregistrement vérifiable à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Aucun ou pas trouvé ou dans le téléchargement ou l'installeur.
Licence utilisateur final (Eula) :End User Licence Agreement (CLUF - Contrat de licence utilisateur final). Clauses et conditions d'usage du logiciel. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement, sinon le logiciel ne s'installe pas. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéros d'inscription à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Aucun ou pas trouvé ou dans le téléchargement ou l'installeur.
Clauses « Vie privée » (Privacy) :Clauses « Vie privée ». Ces clauses énumèrent, de manière floue, en laissant toutes les portes ouvertes, les données privées collectées, leurs usages, leurs destinations et leur durée de rétention. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéros d'inscription à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Aucun ou pas trouvé ou dans le téléchargement ou l'installeur.
Changelog :Parfois, les auteurs/éditeurs maintiennent un point d'accès à la liste des versions successives du logiciel, avec date de publication des versions et modifications/corrections/nouveautés. Le terme universel est « changelog » (journal des modifications ou journal des mises à jour).
Signature :Est-ce que le logiciel est signé par une autorité. La signature n'apporte aucune garantie quant à la dangerosité ou l'innocuité d'un logiciel, mais seulement certifie que son éditeur est bien celui qu'il prétend être (raison sociale, adresse géographique, etc.). Un virus peut parfaitement être signé.
Tutoriel :Lien vers un tutoriel en français pour ce logiciel (parfois écrit par Assiste).
Notre éval :Notée de 1 à 10, l'évaluation porte sur l'intérêt du logiciel, la qualité du travail et la qualité de l'interaction avec l'utilisateur. Un bon travail dans un environnement totalement confus ne donnera jamais un bon logiciel pour un utilisateur « normal ». Dito pour un mauvais travail dans un environnement superbe. La note de 10 (parfait) ne sera jamais attribuée, car nul ne doit se reposer sur des lauriers et il faut toujours tendre à la perfection, sans jamais y prétendre (Malebranche), ce qui permet de continuer à s'élever.
Votre éval :Suivre le lien « Discussion » (en haut à droite). Il conduit au fil de discussion sur ce logiciel, dans notre forum. Un sondage vous permet de noter ce logiciel. Lorsque le nombre de votes est significatif, la note moyenne est reprise ici.
Risque :Risque en matière de sécurité informatique (virus...). Noté de 0 à 10, depuis le fait que ce logiciel ne présente aucun risque jusqu'au fait qu'il est cataclysmique (destruction totale ou prise de l'ordinateur en otage avec demande de rançon, etc., quoique les malveillances ne fassent pas partie de la logithèque d'Assiste. Nous parlerons surtout des trucs pas dangereux, mais inutiles ou des trucs pas dangereux (et parfois utiles), mais qui arrivent dans nos ordinateurs par des voies inattendues (PUP, LPI, etc.) comme le sponsoring, les téléchargeurs piégés, les installeurs piégés, les nébuleuses de sites satellites trompeurs ou menteurs faussant le jeu de la commercialisation, etc.).
Prix :Gratuité ou prix indicatif (généralement, les prix sont exprimés en $ US et le prix donné ici en € varie à chaque instant en fonction du cours des monnaies).

Mode d'emploi du téléchargement :Comment, après son téléchargement, installer ce logiciel et démarrer avec.


Dans la même famille :Logiciels concurrents, faisant plus ou moins la même chose, plus ou moins bien, et étant plus ou moins chers.

Table des matières (montrer / masquer)
Ad-Aware - De graves polémiques pèsent sur l'appropriation d'Ad-Aware par un groupe controversé et cible de nombreux procès Références Fermer tout

Ad-Aware - De graves polémiques pèsent sur l'appropriation d'Ad-Aware par un groupe controversé et cible de nombreux procès

Les temps changent !

Initialement anti-adware, Ad-Aware a évolué en antivirus et anti-spywares. Une version gratuite existait.

Ad-Aware est tombé dans le giron d'un groupe suspect le 18 janvier 2011. Les équipes de développement et de maintenance d'origine ont été virées. Le logiciel en lui-même est en régression. Jusqu'à éclaircissement de la situation, ce logiciel est vivement déconseillé.

Depuis le 18 janvier 2011, et à ce jour ), aucune possibilité de télécharger et utiliser Ad-Aware n'est donnée sur Assiste.com tant que la situation de ce logiciel, initialement de Lavasoft, n'est pas éclaircie.

Quelque chose ne va pas du tout avec Ad-Aware. Ce logiciel, qui régressait en terme de qualité et de compétition, jusqu'à ne plus avoir de consistence, a été retiré des listes des logiciels téléchargeables, par de très grands sites de téléchargements, comme Majorgeeks ^[23], ou des sites de sécurité (dont Assiste.com).

Lavasoft, la société qui éditait Ad-Aware, a été fondée en 1999, en Allemagne, par Nicolas Stark et Ann-Christine Åkerlund, en tant que société de développement de logiciels, produisant, notamment, l'anti-adware et anti-spyware Ad-Aware.

Elle a été déplacée à Gothenberg (Suède) en 2002 où Lavasoft est alors opérée par Tryphon II AB détenue à 100% par une holding située dans un paradis fiscal (Luxembourg).

Ad Aware - Montage du groupe Tryphon dont un filiale à 100% opère Lavasoft

Ad-Aware - Montage du groupe Tryphon dont une filiale à 100% opère Lavasoft

Le 24.11.2010, une société est crée en Suède, sous le nom de LVS Software AB (LVS signifiant LavaSoft), avec, dans son tour de table, Dimech (que l'on retrouve dans d'autres sociétés de la nébuleuse évoquée ci-après) et Assouline (présent à tous les étages de la nébuleuse) ^[25]. Spéculation : il s'est agit, probablement, de transférer les actifs de Lavasoft à LVS en vue du rachat sous-évalué d'une coquille vide, dans les jours suivants. Lavasoft, selon certains entre-filets apperçus, ne valait plus grand chose et la transaction financière, inconnue, aurait été assez faible (à vérifier).

Puis la société Lavasoft, qui éditait Ad-Aware, a été acquise secrètement, le 18 Janvier 2011 ^[1][2][3], par le Fonds d'investissement Solaria (Solaria Fund), un Fonds d'investissement privé très discret (on ne lui connaît pas de site Internet) ^[19][20] et on n'arrive pas à avoir la moindre information sur ce Fonds d'investissement, pas même une inscription à un registre du commerce ! Rien ! ^[24]

La transaction a été conduite par un important cabinet d'avocats d'affaire, le cabinet Holland & Knight LLP. Dans un document promotionnel de présentation de ce cabinet, on peut y lire, page 30, que l'acquéreur est "Solaria Fund" et la cible acquise "Lavasoft AB" :

Ad-Aware - Acquisition de Ad-Aware (Lavasoft) par Solaria Fund le 18 janvier 2011

Lavasoft (la marque), Ad-Aware (l'actif) et LVS Software ont été acquis, le 18 Janvier 2011, par le Fonds d'investissement Solaria. Les marques déposées ont été transférées à Lulu Software, détenue par Assouline et Dadoun.

Lavasoft (également appelée LVS Software depuis ce transfert) est alors devenu une filiale de Lulu Software. Or, les mêmes personnes qui se trouvent derrière Lulu Software, Assouline et Dadoun, se trouvent également derrière UpClick (arnaques), Interactive Brands (arnaques), Netspyprotector.com (site piégé ^[21] et crapware ^[22]), etc.

La société Tryphon II AB, ex opérateur de Lavasoft, se recentrerait sur d'autres produits logiciels. Une information non vérifiable laisse entendre qu'en deux vagues successives, la totalité des équipes Lavasoft on été virées et que Lulu Software aurait déclaré avoir ses propres équipes de développement en Ukraine) ^[16]. Les équipes de l'ex Lavasoft resteraient alors dans le nouveau Tryphon II AB, en Suède, pour d'autres activités - les contrats de cession, dans ce type de transactions, stipulant, généralement, des clauses de non concurrence qui empêcheraient Tryphon II AB d'œuvrer dans la sécurité informatique durant plusieurs années).

Fiches d'identité de Ad-Aware, Lavasoft, Tryphon et Tryphon II

Tryphon II AB - Ex propriétaire et développeur de Lavasoft et Ad-Aware.
Inscrite au registre du commerce et des société de Suède le 01.08.2002
Radiée le 20.10.2011
Filiale à 100% de Tryphon SA
Structure du groupe
Changements de nom : Lavasoft AB le 29.04.2005

Tryphon II AB le 08.03.2011 (juste après le rachat de Ad-Aware par Lulu Software - LavaSoft AB devenant une filliale de Lulu Software)
Président
Ann-Christine Åkerlund
Propriétaire des marques déposées (qui sont transférées de Lavasoft à Tryphon II) :
Ad-Aware déposée le 17.04.2003
AntiSpy déposée le 26.03.2004
Lavasoft déposée le 27.05.2005

Téléphone et adresse
0317804135
Odinsgatan 10
411 03 GÖTEBORG

Site Web & E-mail
office@lavasoft.com
http://www.lavasoft.com

Actuellement, Lavasoft et LVS Software sont, toutes les deux, inactives, selon le registre du commerce de Suède. [26][27]

Le Fonds d'investissement Solaria, inconnu, et toutes les sociétés qui gravitent autour, sont détenues et dirigées par Mr Assouline et Mr Dadoun. Le tout est lié à des sites d'escroqueries sur l'Internet (dont dans le domaine des faux logiciels de sécurité - « rogues » - « crapwares »), des sites de malwares ainsi que des sites pornographiques. ^[4]

Le principal propriétaire du Fonds d'investissement Solaria est Michael Dadoun. [5]

Le Président de LVS Software (marque Lavasoft) est Daniel Assouline. [6]

Eux deux, Michael Dadoun et Daniel Assouline, sont également les propriétaires d'une foule de sociétés dont de marketing (tracking) et e-commerce, Upclick, basée à Montréal. ^[7]^[8]

Or, Upclick est connu pour être une société qui, dans son activité de e-commerce, arnaque ses malheureux clients. [9] [10] [11] [12] [13]

On a vite découvert que le Fonds d'investissement était en fait une couverture pour les entrepreneurs (Daniel Dadoun et Michael Assouline) derrière UpClick et Interactive Brands.

SC Magazine a découvert que Lavasoft avait été acquise par les mêmes entrepreneurs qui ont été accusés de vendre des logiciels normalement disponibles gratuitement (comme la version gratuite d'AVG anti-virus) aux utilisateurs, à leur insu, sous le couvert d'abonnement à un service de suivi et mise à jour [5 ]. Paradoxalement, Assouline et Dadoun avait l'habitude de vendre également la version gratuite du programme de sécurité de Lavasoft (Ad-Aware) avant d'acquérir la société elle-même. Cela a été bien documenté par des consultants en sécurité tels que Dancho Danchev. [6]

Le président de Lulu Software est Eric Gareau. Il était aussi le président de Interactive Brands, une autre société créée par Dadoun et Assouline. En 2007, cette société vendait Ad-Aware à travers un réseau de domaines en cyber-squatting et typo-squatting, comme adaware-ib.com. Les clients portaient plainte car, avec chaque vente d'un produit, ils étaient facturés de 2 ou 3 autres produits qu'ils n'avaient pas demandés. Lulu Software commercialise le crapware Fixio PC Cleaner.

28.07.2013 Internet Explorer has been hijacked by Lavasoft SecureSearch (Ad-Aware est déjà propriété de Lulu Software, détenue par Assouline et Dadoun, depuis 2,5 ans).

État (inventaire), à l'instant, des avis et alertes de failles de sécurité ou compromissions dans Ad-Aware

Inventaire des avis et alertes failles de sécurité dans Ad-Aware, selon deux sources :

Selon Sécunia (vous devez avoir créé un profil, gratuitement, chez Sécunia [login et mot de passe, adresse e-mail et pays] et être étudiant ou journaliste ou particulier ou chercheur amateur - aucun usage commercial n'est permi).
Selon Assiste (les critères de recherche de moins de 4 caractères ne donnent aucun résultat).

Références

Réputation du domaine lavasoft.com

FAQ

Historique des mises à jour de cette page
31.05.2017 - 01h06 - Paris - (Assiste - Pierre Pinard) - Page transposée et design retouché - Contenu inchangé
10.05.2015 - 00h00 - Paris - (Assiste - Pierre Pinard) - Le paragraphe « Controverses et polémiques » est déplacé sur une page séparée
15.01.2014 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
10.01.2013 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
30.10.2012 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
01.04.2012 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour de notre article antérieur (versions 1999-2007)