Si has instalado la última versión de Adobe Reader en tu ordenador, quizás has pasado por alto el aviso en Google Chrome sobre una nueva extensión que ha sido instalada. Solo mira tu barra superior y haz click en el icono de alerta naranja. Esta extensión completamente innecesaria, no solo se ha instalado sin ningún tipo de comunicación previa, sino que tiene permisos demasiado elevados. Puede "Leer y modificar todos los datos de los sitios web que visites", "Administrar tus descargas" y "Comunicarse con aplicaciones nativas cooperativas".

Tener algo de transparencia sobre los problemas de seguridad con el software es fantástico, pero el Equipo de respuesta a incidentes de seguridad de productos (PSIRT) de Adobe ha llevado esa transparencia demasiado lejos hoy cuando un miembro del equipo ha publicado las claves PGP para la cuenta de correo electrónico de PSIRT, tanto las claves públicas como las privadas. Desde entonces se han retirado las llaves y se ha colocado una nueva clave pública en su lugar.

Esta semana, Adobe empezó a enviar a algunos de sus usuarios correos electrónicos donde se les advierte que ya no tienen licencia para usar el software que compraron, concretamente, ya no están legalmente autorizados para utilizar el software que adquirieron. Se les informa que ya no tienen autorizado usar versiones anteriores de este software y deberán actualizar a las nuevas.

Adobe sufrió un grave problema de seguridad a principios de este mes. Quien dio la voz de alarma fue el experto en seguridad Bob Diachenko, en colaboración con la empresa de ciberseguridad y defensa de la privacidad Comparitech, y es que descubrió una base de datos expuesta perteneciente al popular servicio de suscripción Creative Cloud de la empresa. Los registros eran accesibles para cualquier persona y no requerían de una contraseña.