Adobe шифрует данные пользователей

Adobe начала шифровать информацию пользователей

С 23 октября компания Adobe начала кодировать информацию пользователей приложений Digital Editions, которая отправляется на серверы компании. Приложение собирает данные, чтобы защитить владельцев авторских прав от пиратов и взломщиков.

«Adobe получает информацию об электронных книгах, которые пользователи открывают в программе Adobe Digital Editions. Проверяется наличие DRM-защиты данного файла», – заявили в компании.

В начале октября обнаружили, что программа могла собирать подробности об открытых в ней книгах и отсылать их на сервер adelogs.adobe.com. Стало известно, что Digital Editions 4 сканирует носитель в поиске других электронных изданий и обменивается этими данными с Adobe.

Анализ трафика, отправляемого на сервер Adelog, показал, что информация передавалась небезопасным путем. Это позволяло сторонним лицам перехватывать её и получать к ней доступ в виде простого текста. В официальном обращении Adobe сообщила об информации, которую получает от владельцев Digital Editions.

Компания знает IP-адреса пользователей, время покупки электронной книги, продолжительность чтения текста и сколько издания уже прочитано. Также предоставляются данные о продавцах контента.

Минцифры готовит штрафы за срыв перехода КИИ на российское ПО

Государство готовится перейти от уговоров к финансовой мотивации. Минцифры намерено в 2026 году подготовить нормативную базу для введения серьезных штрафов компаниям, которые не успеют перевести значимые объекты критической информационной инфраструктуры (КИИ) на российское программное обеспечение.

Об этом глава ведомства Максут Шадаев заявил на ИТ-завтраке в рамках Петербургского международного экономического форума.

По словам министра, законодательная основа для импортозамещения на объектах КИИ уже создана. Теперь правительство должно утвердить типовые перечни значимых объектов для различных отраслей экономики и определить конкретные сроки их перехода на отечественный софт. Соответствующие документы сейчас находятся в разработке и согласовании.

Следующий шаг — сделать этот процесс обязательным не только на бумаге.

«Если компания не хочет переходить на российское ПО и программно-аппаратные комплексы на объектах КИИ, пусть пополняет бюджет», — заявил Шадаев.

По его словам, собранные средства можно будет направлять на дальнейшее стимулирование импортозамещения.

Министр подчеркнул, что наиболее эффективным механизмом принуждения власти считают именно финансовые санкции. Речь идет о серьезных штрафах для организаций, которые нарушат установленные сроки перехода.

Идея не новая. Еще осенью прошлого года Минцифры сообщало о подготовке законопроекта с оборотными штрафами для компаний, затягивающих перевод значимых объектов КИИ на российские решения. Аналогичные санкции предлагается применять и к тем организациям, которые до сих пор не выполнили классификацию своих объектов КИИ и не определили их значимость в соответствии с требованиями законодательства.

RSS: Новости на портале Anti-Malware.ru