The Digital Reader rapporte qu’Adobe espionnerait les utilisateurs de sa solution Digital Editions 4, une application de lecture de fichier Epub et PDF.
Le logiciel collecte des données, comme le titre et l’éditeur du livre consulté, les numéros des pages lues et dans quel ordre. L’application ferait également le tour du disque dur afin de collecter les noms des fichiers Epub présents sur la machine de l’utilisateur, qu’ils soient ou non référencés par Digital Editions. Ce point n’a toutefois pas été confirmé par d’autres utilisateurs de cette solution.
Cette atteinte à la vie privée des lecteurs est doublée d’un problème de sécurité critique. Les données collectées par Digital Editions 4 sont en effet transmises en clair vers les serveurs d’Adobe. Il sera donc facile pour un cybercriminel (ou une agence de surveillance gouvernementale) de les intercepter et de les exploiter.
En première instance, la réponse d’Adobe est restée assez floue. L’éditeur explique que le degré de respect de la vie privée des utilisateurs de sa solution est en ligne avec les termes présents dans l’Adobe Privacy Policy. La société indique également que les données collectées ne le sont que dans le but de valider les licences, et d’aider les éditeurs à faciliter la mise en place de nouveaux modèles de licences. Comprenne qui pourra.
Ars Technica a toutefois reçu d’autres informations de la part d’Adobe, indiquant que le processus de transmission des données sera rapidement amendé. Les informations ne devraient donc plus être transmises en clair aux serveurs d’Adobe. Il est toutefois peu probable que la firme décide de ne plus collecter d’informations personnelles au travers de son logiciel.
Sur le même thème :
Alerte aux failles de sécurité pour Adobe Reader et Adobe Acrobat
Des sociétés privées collectent des données pour le compte de la NSA
Jan Koum, WhatsApp : « le respect de votre vie privée est codé dans notre ADN »
Crédit photo : © Gajus – Shutterstock
La Fondation Linux apporte son soutien à Valkey, un fork de Redis qui vient d'émerger…
Le contenu du forum officiel de la communauté OpenAI donne des indications sur les points…
Dans une interview accordée à Silicon, Emmanuelle Olivié-Paul, présidente-fondatrice du cabinet de market intelligence AdVaes,…
Silicon et KPMG lancent Trends of IT 2024, une étude co-construite avec les managers IT…
Avec son Pack cybersécurité lancé au Forum InCyber 2024, Docaposte tend une perche aux PME.…
Quels sont les impacts immédiats de l'IA générative sur la cybersécurité ? Comment le contexte…