crédit photo © Gajus - shutterstock
The Digital Reader rapporte qu’Adobe espionnerait les utilisateurs de sa solution Digital Editions 4, une application de lecture de fichier Epub et PDF.
Le logiciel collecte des données, comme le titre et l’éditeur du livre consulté, les numéros des pages lues et dans quel ordre. L’application ferait également le tour du disque dur afin de collecter les noms des fichiers Epub présents sur la machine de l’utilisateur, qu’ils soient ou non référencés par Digital Editions. Ce point n’a toutefois pas été confirmé par d’autres utilisateurs de cette solution.
Cette atteinte à la vie privée des lecteurs est doublée d’un problème de sécurité critique. Les données collectées par Digital Editions 4 sont en effet transmises en clair vers les serveurs d’Adobe. Il sera donc facile pour un cybercriminel (ou une agence de surveillance gouvernementale) de les intercepter et de les exploiter.
En première instance, la réponse d’Adobe est restée assez floue. L’éditeur explique que le degré de respect de la vie privée des utilisateurs de sa solution est en ligne avec les termes présents dans l’Adobe Privacy Policy. La société indique également que les données collectées ne le sont que dans le but de valider les licences, et d’aider les éditeurs à faciliter la mise en place de nouveaux modèles de licences. Comprenne qui pourra.
Ars Technica a toutefois reçu d’autres informations de la part d’Adobe, indiquant que le processus de transmission des données sera rapidement amendé. Les informations ne devraient donc plus être transmises en clair aux serveurs d’Adobe. Il est toutefois peu probable que la firme décide de ne plus collecter d’informations personnelles au travers de son logiciel.
Sur le même thème :
Alerte aux failles de sécurité pour Adobe Reader et Adobe Acrobat
Des sociétés privées collectent des données pour le compte de la NSA
Jan Koum, WhatsApp : « le respect de votre vie privée est codé dans notre ADN »
Crédit photo : © Gajus – Shutterstock
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…