Когда антивирусная фирма Avira стала предупреждать своих пользователей, что ПО, установленное с сайта загрузки Freemium.com, дополняется «потенциально нежелательными приложениями», сайт потребовал, чтобы Avira прекратила блокировать его загрузки.

Однако практикуемое Freemium.com формирование пакетов программ противоречит принятому в Avira кодексу поведения приложений, поэтому компания продолжила предупреждать своих клиентов и блокировать загрузки с сайта Freemium. Компании, которые за плату скрытно устанавливают приложения, выходят за рамки этичного поведения и вызывают у пользователей недоверие к производителям ПО, заявил генеральный директор Avira GmbH Тревис Виттевен.

«Они нарушили все разумные рамки того, что считается приемлемым поведением, — сказал Виттевен. — Они получают кучу денег, но делают это таким способом, что страдает вся отрасль программирования».

Когда Freemium.com отреагировал требованием наложить судебный запрет, немецкий суд в конце июня принял сторону антивирусной фирмы, позволив ей и далее классифицировать загружаемые украдкой программы как потенциально нежелательные, сообщила Avira.

Это судебное решение является одним из появившихся в последнее время признаков, что потребители и правовая система противодействуют участившимся попыткам издателей, производителей и разработчиков ПО получать деньги за установку на системы пользователей сомнительных программ, надстроек и инструментальных панелей, которые раздраженные потребители именуют «мусором» (crapware) или «избыточным предустановленным ПО» (bloatware). Компании, которые пытаются зарабатывать деньги посредством установки ПО исподтишка, все чаще вызывают гнев пользователей.

«Такое решение представляет важную юридическую веху в борьбе против обмана потребителей, заставляющего их ненамеренно устанавливать нежелательное ПО на свои компьютеры, — заявил тогда Виттевен. — Мы верим во „фримиум“ и модели бизнеса с получением дохода от размещения рекламных объявлений. Однако, они должны быть прозрачными и этичными».

Freemium.com — не единственный сайт, получающий доход за установку нежелательного ПО. В ходе изучения процедур установки ПО, загруженного с принадлежащего CNET домена Download.com, сотрудники посвященного потребительским технологиям сайта HowToGeek обнаружили, что десять наиболее часто загружаемых с сайта программ устанавливались на компьютеры пользователей вкупе с нежелательным ПО. «Имеются и другие небезопасные сайты для загрузки бесплатного ПО... Пакеты распространяет не только CNET Download.com, это делают ВСЕ, — утверждается в отчете. — Авторы бесплатных программ прилагают к ним „мусор“, а затем недобросовестные сайты загрузки добавляют к этому новые программы. Получается вереница из мусора».

Ранее в этом году китайский производитель ПК Lenovo вызвал гнев пользователей, узнавших, что он начал устанавливать на некоторые свои компьютеры бесплатную программу для демонстрации рекламы (adware), известную как Superfish. В мае Sourceforge, организация разработчиков сайта Slashdot, вынуждена была защищаться после того, как начала включать в инсталляторы загрузку «бесхозных» программных проектов, предлагающих установить платные продукты, включая, кто бы мог подумать, антивирусное ПО Norton корпорации Symantec.

В дальнейшем китайская группа пользователей Shanghai Consumer Council подала в суд на изготовителей мобильных устройств Samsung и Oppo за продажу смартфонов с предустановленным избыточным ПО, которое трудно или вообще невозможно удалить.

Протесты потребителей и налагаемые судами штрафы (Freemium.com, говорят, приговорили к уплате 500 тыс. евро) побудили некоторые компании переосмыслить их стратегии. Lenovo, например, отказалась от установки Superfish, если не от избыточного ПО в целом. По сведениям Вей Ши, аналитика по мировой практике использования беспроводных сетей из фирмы по изучению рынка Strategy Analytics, Samsung также изменила свою стратегию.

«Подход Samsung к предварительной установке на устройства собственного ПО за последние годы претерпел корректировку в рамках общего изменения стратегии компании в области контента и сервисов, — сказал он. — Стратегия компании в отношении мобильного контента направлена в первую очередь на то, чтобы выделить ее устройства на фоне предложений конкурентов с помощью сервисов, удерживающих пользователей в экосистеме Samsung, но в то же время стать провайдером программных сервисов премиального уровня».

Однако многие другие компании ничего не меняют и продолжают вести дела по-прежнему. Например, фирма Malwarebytes, занимающаяся вопросами безопасности и специализирующаяся на ПО, которое удаляет вредоносный код и приложения, сопровождающиеся показом рекламы, получает еженедельно 5–10 запретительных предписаний от юристов, представляющих компании, которые устанавливают, как многие считают, потенциально нежелательные приложения. Тем не менее, около 60% угроз, от которых ПО этой компании избавляет потребительские системы, связаны с предустановленными программами, сообщил генеральный директор Malwarebytes Марчин Клещински. «Вы должны решить, будете вы защищать своих пользователей или нет, — сказал он. — В определенный момент нам придется объявить, какое ПО является хорошим, а какое нет».

Занимающиеся безопасностью компании, такие как Malwarebytes и Avira, подготовили руководства с целью информировать разработчиков ПО и своих собственных аналитиков, что следует считать потенциально нежелательными приложениями. Например, в руководстве Avira ставится вопрос, может ли рядовой пользователь удалить ПО, есть ли у этого ПО точное описание, и не меняет ли оно настройки браузера без ясно выраженного согласия пользователя.

Но даже несмотря на наложенные в последнее время судами штрафы, протесты пользователей и специализирующихся на безопасности фирм, бизнес на предустановленном ПО слишком привлекателен, чтобы от него можно было быстро избавиться, считает Виттевен из Avira. «Он не собирается идти на спад, — сказал он. — Речь идет о слишком больших деньгах».