DANGER : évitez CNET et Softonic

Ne téléchargez pas d'applications de sources douteuses.

Bon conseil, mais c'est quoi une source douteuse ?

Ce sont aujourd'hui des sites qui ont tout l'aspect de sites officiels, parce qu'ils le sont, qui vous garantissent un "Testé sans virus", mais qui embarquent des troyens adwares dans des applications. Des sites comme Softonic.fr et le CNET Download.com.

Il s'agit de la plus pernicieuse et infamante entreprise d'escroquerie logicielle qui s'est vue sur le Mac depuis l'apparition de l'exécrable MacKeeper.

Un exemple ? Téléchargez GIMP sur cette page : http://gimp.softonic.fr/mac/telecharger


Ouvrez l'image disque et faites un clic droit sur l'application Installer.
Parcourez les répertoires via "Afficher le contenu du paquet"
Vous y trouverez la présence de Genieo, un des plus emmerdants adware visant actuellement le Mac.

Tout ça sur un site soi-disant sécurisé.  

Chez CNET c'est encore plus dégueulasse puisque c'est l'application d'installation maison qui vous infecte. Et cela dans le plus grand mépris de la licence de nombreux logiciels.


C'est quoi un adware ? Un adware ou publiciel est un logiciel malveillant qui affiche des publicité intempestives et non désirées et qui bien souvent espionne vos habitudes de navigation.

Genio s'affiche dans tous vos navigateurs et il semble impossible à débusquer.

Que faire si vous avez malheureusement installé un logiciel venant de ces sites et que vous subissez Genio ?

La réponse se trouve sur The Safe Mac, un site qui dès le mois d'octobre avait alerté sur les pratiques douteuse de ces plateformes de téléchargement.

http://www.thesafemac.com/boycott-cnets-download-com/
http://www.thesafemac.com/boycott-softonic/
http://www.thesafemac.com/continue-to-boycott-softonic/

Il ne s'agit pas d'une erreur de leur part mais bien d'une politique délibérée.
http://insecure.org/news/download-com-fiasco.html

Maintenant ma conclusion. Elle est simple et rejoint celle de The Safe Mac : BOYCOTTEZ CNET ET SOFTONIC !

Merci de l'info.
Un doute s'empare toujours de moi quand je dois télécharger un logiciel concernant son intégrité et sa conformité à l'original.

Pour moi c'est clair, je 90% des logiciels que j'installe proviennent du Mac App Store.
C'est malheureux à dire, mais je préfère ce piège là aux autres.
Les acteurs "indépendants" auraient pu au contraire jouer la carte justement de l'indépendance et de la liberté mais ils se tirent une balle dans le pied avec de telles pratiques et au bout du compte, c'est Apple qui est gagnant (visionnaire?)

MacUpdate est toujours correct. On dispose de l'avis des utilisateurs et il y a toujours le lien direct vers le site du développeur.

Oui c'est vrai. Je passe aussi par là (mais beaucoup moins qu'avant.)
Sinon, si je dois télécharger une app qui n'est pas sur le store, je passe en général par le site officiel de l'app en question.

Dans Macupdate j’ai fini par avoir systématiquement le réflexe de cliquer sur le lien vers le site d’origine de l’application. Et puis, la parano chronique aidant je me dis parfois que ce lien pourrait être truqué vers une fausse page, façon phishing… Et puis que le site d’origine a pu être hacké et que ce qu’on y charge est truffé et donc qu’il vaudrait mieux charger depuis Macupdate…       

C’est vrai que Macupdate m’inspire encore assez confiance mais cette affaire sur ces deux sites qui a priori semblaient fiables montre qu’il vaut tout de même mieux être méfiant à l’excès plutôt que confiant dans un réputation.

Oui, c'est mieux sur le site officiel.

Il y a aussi la possibilité de télécharger à plusieurs endroits et comparer les fichiers (pas pour ceux qui ont l'internet goute-à-goute).
Et de contrôler les MD5.

Pour se prémunir d'un détournement d'url, on peut réitérer les téléchargements en passant par deux DNS différents (j'utilise volontiers OpenDNS alternativement aux DNS de mon opérateur).

L'idéal, quand c'est opensource, c'est de compiler soi-même. Mais encore faut-il auditer le source si on veut que ça ait du sens.