La publicité ciblée sur Internet
ALERTE AUX MOUCHARDS

Vous êtes connecté à Internet et vous notez un sérieux ralentissement de votre système. Vous êtes souvent assailli par des fenêtres publicitaires qui semblent provenir de nulle part. Votre fureteur plante pratiquement à chaque connexion et il vous arrive même à l’occasion de subir une panne totale de votre système. Si ce scénario vous est familier, vous êtes peut-être infecté par un virus, mais peut-être êtes-vous simplement aux prises avec de vilains mouchards?

Un mouchard (espiogiciel ou spyware) est un petit programme logé dans certains logiciels, surtout les gratuiciels. Bien qu’il soit similaire aux trojans et aux virus, le mouchard est bien différent. Il est normalement intégré au code de programmation avec l'accord de l'éditeur, en échange d'une rémunération qui permettra de rentabiliser la production.

Ainsi, à la différence des virus, le mouchard n’est pas censé fragiliser votre système, bien qu’il s’agisse d’une conséquence possible. La fonction du mouchard est plutôt de vous espionner discrètement et d'envoyer vos données personnelles à une société commerciale. Sommairement, lorsque vous êtes connecté sur Internet, des informations cryptées sont transmises depuis votre ordinateur, vers l’ordinateur d’une compagnie spécialisée en publicité ciblée. Cette compagnie analyse l’information afin de connaître votre profil et vos habitudes de consommation.

Les mouchards se retrouvent ordinairement dans les démos de certains logiciels et à l’intérieur de divers gratuiciels, tels Go!Zilla, CuteFTP, Kazaa, Copernic99, Getright, Alexa et NetVampire. Ils servent à comptabiliser l’affichage des publicités qui sont présentées dans ces versions gratuites. Il sert également à connaître votre adresse électronique afin de vous expédier des messages publicitaires non sollicités (pourriel ou spam.)

En de rares occasions, un mouchard peut être inséré à l’intérieur d’un logiciel payant, le plus souvent afin de vous offrir une mise à jour automatique lors de la diffusion d’une nouvelle version du logiciel. Par contre, certains spécialistes affirment que ces mouchards peuvent également servir à analyser le contenu de votre ordinateur afin de connaître la liste des logiciels qui y sont installés. Par exemple, un logiciel espion camouflé dans certains cédéroms de Mattel destinés aux enfants (Reader Rabbit et Little Bear) servait à détecter sur votre ordinateur les jeux conçus par la concurrence. Toutefois, cette dernière allégation n’a jamais été prouvée. La fonction véritable du mouchard de Mattel est demeurée un mystère.

Enfin, il existe un type particulier de mouchard, plus pernicieux, encodé en ActiveX, qui se niche dans le code de certaines pages Internet. Ces ActiveXControls sont des programmes destinés ordinairement à afficher des animations. À la différence des scripts traditionnels qui tournent dans l'environnement du navigateur, ActiveX tourne directement sous Windows. Ainsi, lorsqu'un ActiveXControl est activé, il n'est plus possible de l'arrêter en fermant simplement le navigateur. Avec ActiveX, on peut modifier votre page de démarrage par défaut, le fond d’écran et les icônes de votre bureau ; les possibilités sont multiples.

On a déjà réussi, par exemple, à démarrer une version de Quicken et à préparer une transaction à verser sur un compte. Une opération qui s’est effectuée en arrière-plan, sans que l'utilisateur s'en aperçoive.

Pour éviter ce type d’intrusion, il vous suffit de mettre le niveau de sécurité de votre fureteur au maximum. Pour un exemple d’intrusion, visitez à vos risques et périls ZipWarez.com.

Les compagnies qui utilisent des mouchards se défendent bien de voler des informations confidentielles. Elles affirment se contenter de se renseigner à propos de votre système d’exploitation, votre adresse IP, la liste des sites que vous visitez, des chansons que vous écoutez et des achats que vous avez effectués en ligne. C'est déjà beaucoup! On peut également comptabiliser le nombre et la nature des bandeaux publicitaires présentés et cliqués à l’intérieur du gratuiciel contenant le mouchard. Bref, le minimum requis afin de réaliser une étude statistique. Notez que bien des informations sont déjà accessibles par le biais de votre fureteur, comme en témoigne le site anonymat.org.

Si les compagnies concernées affirment que leurs mouchards se contentent d’accéder à des données sans importance. Il n’en demeure pas moins qu’il faut effectuer un véritable acte de foi, puisque ces mouchards se présentent toujours en code fermé.

Il est donc impossible de connaître la nature exacte des informations captées par les logiciels-espions, à moins d’être un spécialiste en sécurité informatique, d’être totalement paranoïaque et de s’appeler Steve Gibson. Ce dernier affirme, sans fournir de preuve tangible, que certains mouchards, notamment ceux conçus par la compagnie Radiate, peuvent capter votre numéro de carte bleue. Grosso modo, lorsque vous tapez le numéro de votre carte dans une zone de saisie affichée sur n’importe quel site Internet, sécurisé ou pas, le mouchard pourrait retenir la séquence des touches tapées au clavier. Cette allégation est toutefois réfutée par Richard Smith, un autre informaticien réputé. Ce dernier a notamment découvert deux célèbres mouchards, celui dissimulé dans Microsoft Office et celui présent dans le logiciel RealJukeBox, le roi des mouchards.

Toujours d’après Steeve Gibson, le véritable danger des mouchards serait l’ouverture d’une faille dans la sécurité de votre ordinateur. Sommairement, le port utilisé afin d’expédier vos informations personnelles au serveur de la compagnie publicitaire permettrait à un pirate de s’introduire dans votre système. 

Outre ces spéculations paranoïaques, il reste un fait plutôt alarmant. Le mouchard demeure ordinairement dans votre machine, même à la désinstallation du logiciel qui lui était associé. En d’autres termes, le mouchard fonctionne de façon indépendante et invisible. Du moins en théorie, puisque la plupart du temps, une fois le logiciel porteur désinstallé, le mouchard occasionne de multiples bogues dans votre ordinateur.

On peut alors se demander pourquoi le mouchard demeure dans votre machine, quand les publicités qu’il comptabilise ne sont plus disponibles. Le mouchard aurait-il une fonction inconnue? Cela semble évident. Pourquoi se contenterait-il de collecter le minimum d'informations?

Il s’agit principalement de huit sociétés de marketing en ligne (Radiate, AdForce, Avenue A, DoubleClick, Engage, L90, MatchLogic et 24/7 Media). La régie publicitaire en ligne DoubleClick, par exemple, est un système de gestion de bannières publicitaires. Elle possède une méthodologie statistique permettant de connaître les préférences des internautes sur Internet. La société Radiate, quant à elle, se spécialise dans l’intégration de mouchard dans les logiciels gratuits.

Un bon exemple, le logiciel Alexa, d’Amazon.com. Un programme qui ajoute une barre de tâche à votre fureteur afin de vous fournir diverses informations, telles qu’une description du site visité, les coordonnés du webmestre et d’autres inepties du même acabit.

Ce logiciel, qui est offert gratuitement sur Internet, s’installe de lui-même à l’aide d’une procédure en ligne. Une méthode qui risque de devenir la norme. Ainsi, vous n’avez aucun moyen de contrôler l’installation du logiciel et il s’avère justement qu’Alexa possède un superbe mouchard. Le 19 avril 2001, suite à une poursuite judiciaire, Alexa fut contraint d’aviser les internautes de la présence du mouchard, par le biais d’une charte de bonne conduite :

« Alexa détecte l’adresse des sites que vous visitez, les informations que vous tapez dans les formulaires en ligne (!!) et les mots clefs que vous utilisez dans les moteurs de recherche (...) La version 5.0 comptabilise également les divers produits que vous achetez en ligne. »

Malgré que ce gratuiciel ait l’apparence d’un utilitaire inoffensif, il s’agit en réalité d’un logiciel espion, d’un prétexte afin qu’Amazon.com, spécialisé en vente de disques et de livres en ligne, puisse connaître vos habitudes de consommation. Notez également que la désinstallation de ce logiciel s’avère pratiquement impossible.

Idem pour CometCursor, un dangereux partagiciel qui permet de modifier l’apparence du pointeur de votre souris. Encore une fois, le module-espion demeure dans votre machine malgré une désinstallation complète du logiciel. De plus, le mouchard en question ralentit votre système et occasionne de nombreuses erreurs de fonctionnement dans votre fureteur. Tous comme le gratuiciel Alexa, CometCursor est à éviter comme la peste.

Une autre source de problème, RealJukeBox. Un lecteur audio très populaire qui possède une bibliothèque de titres en ligne, accessible depuis une base de données sur le serveur de RealNetworks. L’informaticien Richard Smith, intrigué par l’échange d’informations avec ce serveur, a analysé la nature des données pour découvrir que la compagnie attribuait un numéro personnel à chaque utilisateur (GUID), accompagné de la liste des cédéroms musicaux utilisés avec le logiciel. La compagnie RealNetwork a été contrainte de réaliser une mise à jour de son logiciel afin de désactiver ce mouchard. Si vous désirez que personne ne sache que vous écoutiez Céline Dion en cachette...

Il existe des logiciels de protection, mais je conseille une visite chez Networkadvertising.org qui vous permet de désactiver les régies publicitaires en implantant des cookies spécifiques qui les bloquent (cocher opt out.)

Il existait déjà des mouchards dans Windows 98 et Windows 98 SE. Lors de votre enregistrement en ligne, un numéro d’identification unique de 32 chiffres, le Microsoft ID (MSID), vous était attribué. Ce MSID était incorporé à votre insu à tous les documents produits avec la suite bureautique MS Office. On note également un second identifiant, appelé Hardware ID (HWID), contenant divers renseignements sur la configuration matérielle de votre machine. Dans Windows, il existe également une série de fichiers dans le répertoire System qui permettrait d’espionner les internautes :

anadsc.ocx, advert.dll, anadscb.ocx, htmdeng.exe, msipcsv.exe, tfde.dll, dimage.dll, amcompat.tlb, amstream.dll, amcis.dll, amcis2.dll et advpack.dll.

On recommande de déplacer ces fichiers vers un autre répertoire, mais personnellement, je vous conseille d’oublier ces fichiers et ne pas sombrer dans la paranoïa. Pour empêcher la diffusion de vos renseignements personnels, il y a une méthode franchement plus simple et surtout moins périlleuse. Il suffit de mentir! Donnez de faux coordonnés lorsqu’on vous demande de remplir un formulaire à l’installation d’un logiciel ou lors d’une inscription sur Internet.

Afin d’empêcher la transmission de vos informations, on peut se prémunir d’un coupe-feu (firewall), mais je vous conseille également le gratuiciel Ad-Aware.

Ce gratuiciel réalise un balayage de tous les programmes sur votre disque dur afin d'y dénicher d'éventuels mouchards, avant de les éradiquer en altérant le moins possible le fonctionnement du logiciel porteur. Ce logiciel est censé vous débarrasser des mouchards suivants :

Alexa 1.0-5.0, Aureate v1.0,2.0 et 3.0, Comet Cursor v1.0,v2.0 et v3.0, Cydoor, Doubleclick, DSSAgent, EverAd, Gratisware, OnFlow, SaveNow, Flyswat, Gator, TimeSink v1.0, v2.0 et v5.0, HotBar, Web3000 et Webhancer.

Attention : Le fait de supprimer un mouchard peut toujours altérer le programme porteur.

J’ai testé Ad-aware pour vous. Suite à l’utilisation de ce logiciel, j’ai découvert 15 mouchards dans ma base de registres. Après la suppression de ces mouchards, tous mes logiciels étaient fonctionnels. Durant une heure de connexion à Internet, ce fut le bonheur total. Mon fureteur MS-Explorer n’a pas planté une seule fois. (Un phénomène étrange.)

Était-ce une procédure bien utile, me demanderez-vous ? Après cette première heure de navigation sur Internet, j’ai redémarré Ad-aware juste pour voir. Le résultat : J’avais à nouveau 15 mouchards dans mon ordinateur. J'ai donc installé un coupe-feu!

(Y-D)