"Adobe app scant harde schijf stiekem op eBooks"
Een app van Adobe voor het lezen van eBooks scant stiekem de harde schijf van gebruikers op aanwezige digitale boeken en stuurt deze data onversleuteld door naar Adobe. Ook verzamelt de app informatie over geopende eBooks, welke pagina's er zijn gelezen en in welke volgorde.
Dat meldt The Digital Reader. Alle verzamelde gegevens zouden vervolgens door de applicatie Digital Editions 4 onversleuteld naar de servers van Adobe worden gestuurd. Zowel Nate Hoffelder van The Digital Reader als beveiligingsonderzoeker Benjamin Daniel Mussler zouden het gedrag hebben waargenomen. "Dit is zo'n groot privacy- en beveiligingsprobleem dat ik de technische aspecten niet kan bevatten, laat staan de juridische aspecten", aldus Hoffelder. Hij vroeg Adobe om een reactie over de verzamelpraktijken, maar kreeg geen antwoord.
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Het Centraal Boekhuis verraste de natie enkele maanden geleden door aan te kondigen dat kopers van e-books in de nabije toekomst met naam en (IP-)adres zouden worden geregistreerd. Verplicht.
http://www.hpdetijd.nl/2014-04-22/hoe-het-centraal-boekhuis-de-lezers-gaat-controleren/
https://leesid.nu/aan-de-slag/aan-de-slag/
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Een goede software firewall kan keurig per programma regels instellen en zo ook dit programma blokkeren.
Wel vind ik het niet netjes van adobe om zulke privacy inbreuk te maken. het zou netter geweest zijn als zij alleen voor het geopende ebook extra informatie zouden opvragen (en daarmee dus ook aan adobe melden welke dat is)
Windows heet een uitstekende firewall. Een paar klikjes en het naar huis bellen is dood.
En, denk je dat het verkeer gaat via een poort die standaard dicht staat in je firewall ? Ik neem aan dat je toch via port 80/443 mag communiceren met het internet. De meeste gebruikers die deze app gebruiken, en van wie Adobe deze informatie heeft, zullen gewoon een firewall gebruiken.
Je kan het weliswaar gaan blokkeren met specifieke rules, maar dat heeft weinig zin als je de software toch al vervangt door een alternatief. Ook heb je, indien je de software wel blijft gebruiken, grote kans dat het blokkeren van dit verkeer meer problemen kan geven indien ander wel gewenst verkeer naar dezelfde adressen en netwerk poorten gaan.
Firewalls zoals bijv. Comodo werken ook op applicatie niveau. D.w.z. dat iedere applicatie toestemming moeten hebben om het internet op te mogen.
Zo mag bijv. firefox wel via poort 80,443 naar buiten maar adobe reader niet. (adobe updater daarintegen weer wel).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?