Norton est sans aucun doute l’une des marques historiques en matière de sécurité. Avec 31 ans derrière lui, c’était d’abord un antivirus qui, au fil des années, et comme l’ont fait de nombreuses autres entreprises du secteur, a évolué vers des suites de sécurité, c’est-à-dire des ensembles d’applications conçues non seulement pour protéger leurs utilisateurs. virus, mais aussi d’autres menaces, principalement liées à Internet.
L’une des compétitions les plus féroces de la première décennie du siècle, et qui dura quelques années à partir de la suivante, fut celle de inclure un plus grand nombre de fonctions, ce qui était en général assez positif, mais que dans certains cas on pouvait considérer comme excessif, au point que ces fonctions ne se sont pas multipliées. Cependant, le modèle de la suite a perduré jusqu’à ce jour et semble être en très bonne santé aujourd’hui.
Maintenant, de temps en temps une nouvelle fonction apparaît, qui peut être plus ou moins intéressante et/ou pratique, mais ce qui n’est pas courant c’est qu’elles peuvent être controversées. Or, c’est la circonstance qui s’est produite avec Norton 360 et, plus précisément, avec son composant Norton Crypto. Une application qui, comme vous l’avez peut-être déjà déduit de son nom, est dédiée au minage de crypto-monnaie, Ethereum pour être plus précis, en période d’inactivité du système.
L’activation de Norton Crypto est facultative mais, comme on peut le lire dans Wccftech, sa désactivation et désinstallation ultérieure a posteriori, si on l’active dans un premier temps, c’est beaucoup plus complexe qu’il ne devrait l’être, montrant ainsi un niveau de persistance proche de celui des combats contre les malwares Norton 360.
@Norton @TheHackersNews @WIRED @CondeNast @ hacks4pancakes @SwiftOnSecurity
Norton installe un mineur de crypto-monnaie appelé Norton Crypto (NCrypt.exe) sur les systèmes des utilisateurs finaux sans même dialoguer lors de l’installation de son produit de sécurité.
-Maxius (@mAxius) 31 décembre 2021
Comme vous pouvez le voir dans le tweet, l’installation et l’activation du logiciel profite de la mauvaise habitude d’appuyer automatiquement sur le bouton « Suivant » dans les assistants d’installation sans revoir son contenu, et si l’on souhaite par la suite désinstaller Norton Crypto, la seule façon de le faire sera de supprimer son exécutable du système. Ce qui, en plus, ne garantit pas qu’il ne sera pas téléchargé et réinstallé ultérieurement.
Et pourquoi l’entreprise est-elle si intéressée à ce que vous vous consacriez à l’exploitation minière d’Ethereum ? Eh bien, parce que lors de l’examen de votre documentation, nous pouvons lire ce qui suit :
« Norton Crypto est inclus dans les abonnements Norton 360. Cependant, il y a des frais d’extraction de pièces ainsi que des coûts de transaction pour transférer Ethereum. Les frais de minage de pièces sont actuellement de 15% de la crypto-monnaie. Oui effectivement, 15% des bénéfices hypothétiques que vous pouvez obtenir par l’exploitation minière seront pour NortonLifeLock Inc.
Qu’un programme commercial propose une fonction pour miner des cryptomonnaies n’a rien de mal, qu’il en mordille les bénéfices hypothétiques semble déjà un peu plus discutable (même si c’est légal, ça bien sûr), et qu’il met tout le mesures à sa disposition pour essayer que l’utilisateur puisse cesser d’utiliser cette fonction Je trouve ça franchement très contraire à l’éthique. Je pense que l’entreprise devrait rectifier le tir immédiatement, et si elle maintient Norton Crypto, elle devrait offrir à ses utilisateurs un contrôle total sur le fonctionnement d’un tel programme.