Toobars : Yahoo! Toolbar et son anti-spyware

[pierre]

Bonsoir,

La barre d'outil de Yahoo!, comme toutes les barres d'outils, offre un ensemble de "services" plus ou moins inutiles et, probablement, qui seront inutilisés.

Reste le problème de son anti-spywares.

Il faut comprendre que la bagarre entre les divers fournisseurs de barre d'outils, chacun tentant de vous fourguer la sienne, n'est pas anodine. Le principe général de l'Internet est de reposer sur des sources de revenus. Ceux de la publicité sont dominants (quasiment les seuls). Google est le premier et Microsoft tente de devenir le second avec des rumeurs de rachat d'un concurrent (et néanmoins confrère - Yahoo! dit la rumeur).

Ces barres d'outils s'implantent dans les navigateurs et ont un objectif précis : être au plus prêt de votre navigation afin de suivre à la virgule prêt ce que vous faites. On appelle cela, pudiquement, de tracking et du profiling. En terme cru : c'est de l'espionnage.

Lire

Profiler et Profiling
http://assiste.com.free.fr/p/abc/a/prof ... iling.html

et

Ciblage comportemental
Espionnage des habitudes des internautes et étabblissement de leurs profils
http://assiste.com.free.fr/p/abc/a/cibl ... ental.html

Quel intérêt ? C'est simple : l'adage du publiciste est le leitmotiv : Délivrer le bon message publicitaire, au bon moment à la bonne personne. Pour cela il n'y a que l'espionnage des internautes qui le permette et il faut que l'espionnage soit fait en temps réel.

La démonstration en est faite lorsque vous installez autant de personnes que vous le souhaitez dans une salle informatique et les laisser naviguer librement durant 10 minutes, chacune avec son écran. A un moment donné, au bout de 10 minutes, vous leur demandez à toutes d'aller en même temps sur la même page Internet contenant des insertions publicitaires. Chacun recevra des publicité différentes au même moment car ils auront été "profilés".

Les barres d'outils, toutes (y compris Google) ne sont rien d'autres que des spywares au service des adwares, déguisés en boîte à outils dont on ne se sert pas.

On peut se souvenir de celle de Yahoo! qui introduisit un anti-spywares dans sa barre en 2004. Cet anti-spywares était basé sur PestPatrol (un ancien indépendant racheté par Computer Associate). Et bien, Yahoo! fit modifier PestPatrol pour que celui-ci ignore tous les adwares (la fonction devenait une option en opt-in et était désactivée par défaut). Pourquoi ? Parce que Yahoo! était propriétaire en totalité de la régie publicitaire Overture et que Overture avait des relation commerciale avec Claria (cela vous rappelle quelque chose ? L'infâme spyware Gator - voir http://assiste.com.free.fr/p/parasites/gator.html ). Or Overture représentait 31% des revenus de Claria/Gator. Ce sont donc les cauchemardesques spywares Gain/Gator, CoolWebSearch, WhenU.com, Lop.com etc. ... qui furent "protégés" par Yahoo! et son implémentation sulfureuse d'un anti-spyware.

Selon leurs origines, les barres d'outils sont :

* Hijack:
A son installation, et régulièrement par la suite, l'implant s'assure que la page de recherche de votre navigateur est bien modifiée pour vous diriger préférentiellement vers des sites auprès desquels son éditeur est affilié. Qu'il soit payé au clic sur des publicités ou au % sur les ventes réalisées lorsque vous achetez quelque chose en ligne, il va tout faire pour orienter votre navigation dans un sens qui lui est, financièrement profitable.

* Adware:
A son installation, la malveillance va installer un ou plusieurs adwares qui vont prendre en charge le matraquage publicitaire.

* Spyware:
L'adware va noter toutes vos habitudes de navigation et va les faire remonter vers l'un des serveurs du promoteur de la malveillance ou d'un commanditaire afin d'établir, par analyse successive, votre profil et vous servir "la bonne pub au bon moment". Regardez les boutons, lorsqu'il y en a. Souvent ils changent de valeur en fonction de ce que vous faites en ce moment. Et ils vous dirigent vers leurs sites et leurs portails.

* Failles de sécurité:
L'adware et tous les composants de la barre d'outils sont dotés de capacités d'auto mise à jour c'est à dire que votre ordinateur va télécharger du code arbitraire et l'exécuter sans que vous en ayez le moindre contrôle !

* Instabilité du système
Souvent rapidement mises au point, ces programmes souffrent d'instabilités et provoquent un ralentissement de la navigation.

* Le monde des adultes
Une grande proportion de ces barres d'outils dirige vers des sites "xxx", et affichent des publicités pornographiques. A aucun moment il ne s'est agit de s'enquérir de l'âge des personnes se servant de l'ordinateur.

* Vos favoris
Pour bien marquer le coup, ces barres d'outils implantent, à votre insu, des centaines de "favoris" dans vos listes de favoris, tous, bien entendu, dirigés vers des sites affiliés.

* Le démarrage
Afin de s'assurer un fonctionnement certain et constant, ces barres d'outils s'arrangent pour démarrer automatiquement, avec Windows. Les procédures sont de plus en plus furtives.

* ActiveX
Si votre paramétrage avait été moins laxiste, les malveillances n'auraient probablement pas eu le temps de s'installer. Si vous aviez opté pour un autre navigateur plutôt qu'Internet Explorer, le problème ne se poserait même pas puisque seul Internet Explorer est affecté par la technologie ActiveX.

* BHOs
Si vous aviez opté pour un autre navigateur plutôt qu'Internet Explorer, le problème ne se poserait même pas puisque seul Internet Explorer est affecté par la technologie des BHOs.

Lire
Barres d'outils - Toolbar
http://assiste.com.free.fr/p/abc/a/barr ... olbar.html

Yahoo! joue sur les deux tableaux - nous dirions, aujourd'hui, "Border line".

Pour répondre à votre attente, celle d'un anti-spyware, utilisez la version gratuite de AVG-Anti-Spywares (recommandé)

AVG Anti-Spyware (ex Ewido Anti-Spyware)
http://assiste.com.free.fr/p/logitheque ... yware.html

Si vous avez trois sous, utilisez KAV de Kaspersky qui est le meilleurs antivirus et qui est, simultanément, un excellent anti-trojans

KAV Kaspersky Anti-Virus (Antivirus)
http://assiste.com.free.fr/p/logitheque ... virus.html

Bon courage avec l'Internet dont la face cachée est sombre, très sombre et tentaculaire.

Cordialement

[francedemo]

bonjour à tous,

un petit rappel pour ceux qui utilisent CCleaner (un bon logiciel de nettoyage recommandé par ailleurs), lors de l'installation, ne pas oublier de décocher la case "barre yahoo"

sachant que les mise à jour sont régulières (et les réinstall aussi), un peu d'attention sur ce point conforte le post précédent

à +

[pierre]

Bonjour,

Oui, bien vrai que cela, d'autant que c'est un OptOut et non pas un OptIn (il faut décocher la case qui est pré-cochée).

Cordialement

[nardino]

Bonsoir Pierre,

Que penses-tu de cela, reçu hier d'un ami qui vient de changer d'adresse:




PS : je me suis permis de l'ajouter à ce topic concernant Yahoo.
@+

[Sacles]

Bonsoir,

un petit rappel pour ceux qui utilisent CCleaner (un bon logiciel de nettoyage recommandé par ailleurs), lors de l'installation, ne pas oublier de décocher la case "barre yahoo"

Pour CCleaner, toujours indiquer le téléchargement de la version Slim (sans barre d'outils): http://www.ccleaner.com/download/builds.aspx

Salut.

[pierre]

Bonsoir,

Le truc à lire dans ce message est ce qu'il y a d'écrit en petit, en bas : "Nous recueillons des informations etc. ...".

Ne jamais utiliser d'adresse e-mail poubelle type Yahoo! Mail, GMail, etc. ... Il faut vraiment chercher les coups pour faire un truc pareil.

@+

[devadip]

Bonsoir,

Le truc à lire dans ce message est ce qu'il y a d'écrit en petit, en bas : "Nous recueillons des informations etc. ...".

Ne jamais utiliser d'adresse e-mail poubelle type Yahoo! Mail, GMail, etc. ... Il faut vraiment chercher les coups pour faire un truc pareil.

@+

slt. tu peux détailler pourquoi on ne doit pas utiliser yahoo mail et gmail vu que j'utilise les deux.
j'utilise yahoo mail pour mes mail et gmail seulement pour garder les confirmation de mes inscriptions sur des forums. mais c'est vrais que sur gmail, il y a beaucoup de spam. chose qu'il n'y a pas sur yahoo.mail

[Raneses]

J'ai trouvé ce post extrêmement intéressant. Merci beaucoup!

Assiste

[chaze]

Bonjour,

Je trouve votre article très interressant et j'avoue qu'en lisant les articles j'ai été stupéfait que des sociétés se donnent le droit de non seulement stocker nos données:shock:
Mais en plus de les vendrent au premier venu voir à n'importe qui (Police, Secte, Terroriste, service d'espionnage...) et je suis assez étonné que finalement aucun scandale de ce genre n'est éclaté dans la presse française.

Donc j'en conclu que vous êtes allé cherchez ces informations dans la presse américaine et je me demandais combien de fichiers de données vous faîtes référence par exemple quand vous dîtes qu'il a été cité de nombreux cas de fichiers de profils vendu à des sectes ou à la police?

Cela représente plutôt une "poignée" de milliers de profils par affaire ou ça va chercher dans les millions voir même tout les profils d'une société?

Ou pourquoi pas donner vos sources américains ou non,

Mais attention, ne vous m'éprenez pas je demande pas ça parce que je ne vous crois pas Mais je n'en reviens toujours pas que notre presse n'a pas trouvé bon de parler de ces sociétés suspectes.

Merci d'avoir eu la patience de lire mon post.