Spyware in Adobe Reader ontdekt
Steeds meer bedrijven willen weten wat hun klanten en gebruikers op het internet uitvoeren. Spyware is hierbij een handig hulpmiddel. Om in de gaten te houden hoevaak een bepaald document of rapport gelezen is, gebruikt het bedrijf Remote Approach een optie in Adobe's PDF Reader om bij te houden hoevaak dit gedaan is. Wordt een document geopend via Adobe Reader 7, dan kijkt Remote Approach hoevaak en van welk IP-adres dit gedaan is. De informatie wordt verstuurd via poort 80 over HTTP, een poort die normaal niet door firewalls geblokkeerd wordt. Het spioneren is mogelijk dankzij JavaScript, dat sinds versie 6 standaard aanwezig in deze lezer is. Het monitoren werkt niet met andere lezers, zoals Xpdf, Kpdf en versie 5 van Adobe Reader. (SMH)
Ook met andere versies van Acrobat was het mogelijk toegang
te 'manipuleren'. Het lijkt op DRM (Digital Rights Management), en is als
zodanig misschien wel de toekomst. De bron is Intellectual Property!
Als dit bedrijf aangeeft dat het gegevens verzameld, en voor welk doel kan
er niet veel mis zijn. Anders wordt het als meer gegevens worden
verzameld, en/of Acrobat als een soort browser wordt gezien die niet door
de gebruiker achter het toetsenbord wordt bediend, maar door de 'logica'
van de schrijver. In dit geval is spyware snel een virus (trojaans paard).
installeren in sommige versies 7 van Acrobat Reader. Dat soort "bars"
ruiken m.i. ook sterk naar spyware.
Ah well... dan maar met Reader 6 verder.
in Adobe Reader, en voortdurend op je bureaublad er aan herinnerd wordt
dat Java uitstaat (met het verzoek om dit weer aan te doen)
Het kwartje begint te vallen...
Personal Firewall gewoon dat acroread.exe niet over poort 80 naar buiten
mag. =8-)
het wordt minder als ze hiervoor de IE engine gebruiken... die mag
namelijk wel poort 80 gebruiken... maar of ze zo slim zijn...? Acrobat
Reader 6.0 in elk geval niet, die staat geblokkeerd. =8-))))
En dan blijkt maar weer dat en personal firewall handig is... ik vertel Tiny
Personal Firewall gewoon dat acroread.exe niet over poort 80 naar buiten
mag. =8-)
het wordt minder als ze hiervoor de IE engine gebruiken... die mag
namelijk wel poort 80 gebruiken... maar of ze zo slim zijn...? Acrobat
Reader 6.0 in elk geval niet, die staat geblokkeerd. =8-))))
Kan of wil iemand mij uitleggen , hoe ik Sygate Personal firewall instel ,
zodat acroread niet over poort 80 naar buiten kan communiceren ?
maar toen vond men het blijkbaar niet interessant...
Toen las ik het onder andere op
http://lwn.net/Articles/128950/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
