"Adobe app scant harde schijf stiekem op eBooks"
Een app van Adobe voor het lezen van eBooks scant stiekem de harde schijf van gebruikers op aanwezige digitale boeken en stuurt deze data onversleuteld door naar Adobe. Ook verzamelt de app informatie over geopende eBooks, welke pagina's er zijn gelezen en in welke volgorde.
Dat meldt The Digital Reader. Alle verzamelde gegevens zouden vervolgens door de applicatie Digital Editions 4 onversleuteld naar de servers van Adobe worden gestuurd. Zowel Nate Hoffelder van The Digital Reader als beveiligingsonderzoeker Benjamin Daniel Mussler zouden het gedrag hebben waargenomen. "Dit is zo'n groot privacy- en beveiligingsprobleem dat ik de technische aspecten niet kan bevatten, laat staan de juridische aspecten", aldus Hoffelder. Hij vroeg Adobe om een reactie over de verzamelpraktijken, maar kreeg geen antwoord.
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Het Centraal Boekhuis verraste de natie enkele maanden geleden door aan te kondigen dat kopers van e-books in de nabije toekomst met naam en (IP-)adres zouden worden geregistreerd. Verplicht.
http://www.hpdetijd.nl/2014-04-22/hoe-het-centraal-boekhuis-de-lezers-gaat-controleren/
https://leesid.nu/aan-de-slag/aan-de-slag/
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Een goede software firewall kan keurig per programma regels instellen en zo ook dit programma blokkeren.
Wel vind ik het niet netjes van adobe om zulke privacy inbreuk te maken. het zou netter geweest zijn als zij alleen voor het geopende ebook extra informatie zouden opvragen (en daarmee dus ook aan adobe melden welke dat is)
Windows heet een uitstekende firewall. Een paar klikjes en het naar huis bellen is dood.
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Firewalls zoals bijv. Comodo werken ook op applicatie niveau. D.w.z. dat iedere applicatie toestemming moeten hebben om het internet op te mogen.
Zo mag bijv. firefox wel via poort 80,443 naar buiten maar adobe reader niet. (adobe updater daarintegen weer wel).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.