Kaspersky, interdit, s'est remplacé par UltraAV sur les PC américains pendant que les utilisateurs dormaient

Fin septembre 2024, des clients américains de l'antivirus Kaspersky ont découvert que leur logiciel avait été automatiquement remplacé par un nouveau produit, UltraAV, de Pango — certains affirmant qu'ils n'avaient aucune idée que cela se produirait. « Réveillé avec Kasperky [sic] complètement disparu de mon système et Ultra AV et Ultra VPN fraîchement installés (pas par moi, juste automatiquement pendant que je dormais) », a écrit un utilisateur de Reddit ; d'autres ont rapporté la même chose. Un ancien revendeur Kaspersky a déclaré avoir été laissé « agacé » par le remplacement automatique.

Le remplacement a suivi l'interdiction sans précédent par le gouvernement américain des ventes de Kaspersky, annoncée en juin 2024 et effective le 20 juillet, avec des mises à jour de sécurité limitées autorisées jusqu'au 29 septembre. Kaspersky avait cédé ses clients américains à Pango, et a confirmé que le 19 septembre une mise à jour logicielle « facilitant la transition » avait été poussée afin que les utilisateurs « ne subissent pas d'interruption de protection lors du retrait de Kaspersky du marché ». Le site d'UltraAV indiquait aux clients Windows qu'« aucune action n'est requise ».

Pango a déclaré que tous les clients avaient été notifiés début septembre, mais n'a pas pu indiquer à TechCrunch où les utilisateurs avaient été explicitement informés que leur logiciel serait remplacé de force. Le client Avi Fleischer a déclaré que Kaspersky « aurait dû me donner la possibilité d'accepter UltraAV ou non... Ils ne devraient JAMAIS pousser un logiciel sur l'ordinateur de quelqu'un sans permission explicite. » Rob Joyce, ancien directeur de la cybersécurité de la NSA, a écrit que les utilisateurs avaient été « migrés » automatiquement, ajoutant que Kaspersky « avait le contrôle total de votre machine ». Aucun chiffre financier n'est rapporté.

La colère et la méfiance des clients — des revendeurs « agacés », des utilisateurs désinstallant UltraAV — et un ancien directeur de la NSA citant cela comme preuve du risque lié à l'accès de Kaspersky aux machines

Un accès profond au système est une confiance à sens unique : l'utiliser pour désinstaller un fournisseur et en installer un autre sans demander la rompt.

Certains clients ont reçu des courriels concernant une « transition » mais pas le fait que leur antivirus serait remplacé en bloc du jour au lendemain.

Le remplacement forcé a validé publiquement la principale inquiétude du gouvernement — que le logiciel pouvait faire n'importe quoi à une machine.

Une passation précipitée avant la date limite du 29 septembre laissait peu de place à un processus d'adhésion volontaire, si bien que le fournisseur a choisi le silence.

Un logiciel disposant d'un accès profond au système ne devrait pas être remplacé sans demander — une migration effectuée en silence ressemble à la prochaine violation.

Au 23 septembre 2024, Kaspersky n'avait pas commenté au-delà de son message sur le forum ; Pango maintenait que les clients avaient été notifiés ; les utilisateurs concernés qui s'y opposaient devaient désinstaller UltraAV eux-mêmes. Les mises à jour américaines de Kaspersky devaient prendre fin le 29 septembre.