"Adobe app scant harde schijf stiekem op eBooks"
Een app van Adobe voor het lezen van eBooks scant stiekem de harde schijf van gebruikers op aanwezige digitale boeken en stuurt deze data onversleuteld door naar Adobe. Ook verzamelt de app informatie over geopende eBooks, welke pagina's er zijn gelezen en in welke volgorde.
Dat meldt The Digital Reader. Alle verzamelde gegevens zouden vervolgens door de applicatie Digital Editions 4 onversleuteld naar de servers van Adobe worden gestuurd. Zowel Nate Hoffelder van The Digital Reader als beveiligingsonderzoeker Benjamin Daniel Mussler zouden het gedrag hebben waargenomen. "Dit is zo'n groot privacy- en beveiligingsprobleem dat ik de technische aspecten niet kan bevatten, laat staan de juridische aspecten", aldus Hoffelder. Hij vroeg Adobe om een reactie over de verzamelpraktijken, maar kreeg geen antwoord.
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Het Centraal Boekhuis verraste de natie enkele maanden geleden door aan te kondigen dat kopers van e-books in de nabije toekomst met naam en (IP-)adres zouden worden geregistreerd. Verplicht.
http://www.hpdetijd.nl/2014-04-22/hoe-het-centraal-boekhuis-de-lezers-gaat-controleren/
https://leesid.nu/aan-de-slag/aan-de-slag/
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Een goede software firewall kan keurig per programma regels instellen en zo ook dit programma blokkeren.
Wel vind ik het niet netjes van adobe om zulke privacy inbreuk te maken. het zou netter geweest zijn als zij alleen voor het geopende ebook extra informatie zouden opvragen (en daarmee dus ook aan adobe melden welke dat is)
Windows heet een uitstekende firewall. Een paar klikjes en het naar huis bellen is dood.
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Firewalls zoals bijv. Comodo werken ook op applicatie niveau. D.w.z. dat iedere applicatie toestemming moeten hebben om het internet op te mogen.
Zo mag bijv. firefox wel via poort 80,443 naar buiten maar adobe reader niet. (adobe updater daarintegen weer wel).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
