OpenCandy
De Vulgum Techus
Version du 4 mars 2014 à 15:39 par Admin2 (discuter | contributions)
Sommaire
Présentation
Régie publicitaire pour les logiciels gratuits ou freeware, OpenCandy est présent sur un nombre croissant de programmes et après quelques abus à ses débuts, semble mieux accepté par les antivirus après que les mesures suivantes ont été prises :
- Que des conditions d'installation d'OpenCandy soit précisées dans les licences utilisateur (EULA ou CLUF)[1]
- Qu'aucun accès web par OpenCandy ne soit effectué avant l'acceptation de la licence utilisateur (EULA ou CLUF)[2]
Malgré cela, OpenCandy comme les autres PUP/LPI, reste assimilé à une nuisance par les antimalwares et antivirus tels que Malwarebytes ou Avast qui, par défaut, n'interviennent plus sur leur installation mais les détectent lors d'examens plus ou moins approfondis (Cette détection des PUP/LPI, est réglable pour nombre d'antimalwares et antivirus comme expliqué dans Détecter et éradiquer les PUP et LPI.
A noter
- La présence d'OpenCandy est donc maintenant signalé dans les licences de la plupart des installateurs (EULA ou CLUF).
- Le signalement dans les premières lignes de la Licences est sous l'une des formes suivantes :
- B. OpenCandy End User License Agreement
- B. Software distribution network End User License Agreement (Voir MediaInfo License)
- Certains freeware comme WinSCP autorise l'installation sans OpenCandy en ajoutant le paramètre /NOCANDY à l'installation ce qui suppose de lancer l'application avec ce paramètre optionnel comme expliqué dans Lancer une application Windows avec des paramètres optionnels
Informations collectées par OpenCandy
Selon sa FAQ[3] les informations recueillies par OpenCandy sont :
- Version du système d'exploitation, langage, pays de connexion avec le fuseau horaire du PC connecté, langage de l'installateur du logiciel support
- Si l'installation du logiciel support s'est déroulée jusqu'à son terme ou si elle a été abrégée
- Si des offres d'annonceurs ont été faites et si elles ont été acceptées ou refusées
- Si une offre d'annonceur a été acceptée, si son application a été téléchargée et si son installation a été commencée
- Si une installation découlant d'une offre d'annonceur a été commencée, si celle-ci a été mené à son terme ou interrompue
Liens utiles
- opencandy.com Site officiel dOpenCandy
- sweetlabs.com Site officiel de SweetLabs Inc. éditeur dOpenCandy
Articles externes
- NGOHQ - 05/03/14 The Story Behind the OpenCandy Adware Debacle