Adobe gaat verzamelde eBook-data versleuteld versturen
Adobe gaat de informatie over eBooks die het bij gebruikers van het programma Digital Editions 4 verzamelt straks versleuteld versturen, zo laat Adobe tegenover Security.NL weten. Deze week kreeg het bedrijf een golf van kritiek te verduren toen bleek dat het programma allerlei gegevens van geopende eBooks verzamelt, zoals gelezen pagina's en volgorde, en deze data onversleuteld naar Adobe stuurt.
Het was voor het eerst dat de software dit deed, aangezien het gedrag niet bij vorige versies werd aangetroffen. Volgens Adobe worden de gegevens alleen verzameld voor het controleren van licenties. Veel experts hekelden niet alleen het feit dat gebruikers hier niet van afweten, maar ook dat het onbeveiligd gebeurt. Een update voor het programma moet er echter voor zorgen dat alle verzamelde informatie straks via HTTPS wordt verstuurd en niet meer via HTTP. Zodoende kan het niet meer eenvoudig worden afgeluisterd. Wanneer deze update voor Digital Editions 4 zal verschijnen kon het bedrijf nog niet vertellen.
de symptomen (het onversleuteld versturen) worden op gelost, maar het probleem (gegevens over alle ebooks op de PC/laptop/tablet verzamelen) blijft bestaan.
Betalende klanten (de kopers en leners van ebooks) worden weer eens gecofronteerd met verdachtmakingen en wantrouwen van de copyright industrie, en hun loopjongens Adobe.
"U koopt ebooks, dan zult u ook wel illegaal materiaal op uw pc/laptop/tablet hebben staan. En aangezien de copyright industrie niet rechtstreeks op uw spullen kan.mag meekijken, doen we het wel via de drm-troep van Adobe."
Tijd voor de volgende boycot van zowel Adobe (Digital Editions) als ook de copyright industrie?
Als niemand die troep accepteert, dan stoppen ze er snel genoeg mee. (Of raken de politici in paniek)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
