Adobe ziet af van vervolging Russische 'hacker'

In tegenstelling tot eerdere uitspraken, is Adobe nu toch tot de conclusie gekomen dat het beter is om de Russische computerspecialist Dmitry Sklyarov niet te veroordelen. Dmitry had op Defcon een toespraak gehouden over de onveiligheden van Adobe's eBook-formaat, en bovendien een programma geschreven dat hiervan gebruik maakte. Op 16 juli werd hij hiervoor opgepakt, volgens de Digital Millenium Copyright Act.

Na hevige protesten van met name de Electronic Frontier Foundation, heeft Adobe nu dus besloten om zich terug te trekken uit de rechtsvervolging van Dmitry. Volgens het bedrijf zou een veroordeling nadelig zijn voor alle betrokken partijen, een uitspraak waaruit op te maken is dat Adobe zich wel degelijk iets aan heeft getrokken van de geplande wereldwijde boycot, die naar alle waarschijnlijkheid een stuk heviger zou zijn geworden indien de Rus de gevangenis in zou moeten gaan:

Adobe Systems Incorporated and the Electronic Frontier Foundation today jointly recommend the release of Russian programmer Dmitry Sklyarov from federal custody. Adobe is also withdrawing its support for the criminal complaint against Dmitry Sklyarov.

"EFF praises Adobe for doing the right thing," said Shari Steele, EFF Executive Director. "We are pleased to see that Adobe has lived up to the high standard of integrity that has made the company successful. While we don't agree on every detail of the Digital Millennium Copyright Act (DMCA), we look forward to working together with Adobe to secure Dmitry's immediate release."

Het complete persbericht is bij EFF te vinden.

Reacties (31)

[M.I.G.]

Dmitry had op Defcon een toespraak gehouden over de onveiligheden van Adobe's eBook-formaat

Ik snap al eens niet dat ze een poging gedaan hebben om hem voor de rechter te slepen, als hij echt kwaad in de zin had dan ga je toch geen toespraak houden hoe onveilig eBook is?!? Dus indirect levert hij die serieuze input en bewijst dat er te slecht getest wordt.

[Verwijderd]

En in directe zin kreeg hij geld in zijn laatje door het verkopen van software die Adobe's copyright systeem omzeilde, dus helemaal belangloos deed deze jongen het nu ook weer niet (zie artikel)

Desondanks vind ik het een heel foute zaak dat de amerikaantjes deze man in de U.S. oppakken voor een overtreding die hij buiten de U.S. heeft begaan!

edit:

Beste Spectral, gebruik het leesvoer op de eerder aangegeven link naar http://www.boycottadobe.com om erachter te komen dat zijn software (ook) verkocht werd!

[RM-rf]

in zekere zin heb je voor een groot deel gelijk,
Dimitri was copyright houder op een 'semi-commercieel' product dat Adobe's rechten schond
Adobe's comments op de zaak:
http://www.boycottadobe.com/adobeComments/ind ex.html

echter die rechten zijn gebaseerd op Adobe's claims op hun PDF en eBook docformats.
het breken van ROT13 code is nogal ..ehm.. 'FVZCRY' (rot13 vervangt letters door hun equivalent 13 posities verder in het alfabet).

het gebruik van beveiliging dmv patentering en copyrights is nogal twijfelachtig, zeker de huidige interpretatie door de Digital Millenium Copyrights Act legt de schuld bij de programmeurs, terwijl het minstens toch ook wel een juist inzicht zou zijn om de plicht bij de document-makers te leggen om een juiste opzet te garanderen.

De huidige opzet van Adobe in hun marketing van eBook is gericht op het creeeren van een eigen monopolie. een docformat dat afgesloten is voor andere ontwikkelaars opwerken tot industrial standard.
zelf interpreteren ze het vervolgens ook zo dat security-flaws hierin niet hun schuld zijn maar van de ontwikkelaars van die standaards (hun opmerkingen over de onveiligheid van ROT13), zo komt digital publishing ook geen stap verder, tenzij adobe daar zin in heeft.

het idee dat Dimitri dit eerst had moeten forwarden naar adobe zelf valt te betwisten, dat gaat om een regel die in acht genomen wordt bij ver geimplementeerde besturingssoftware; een bug in outlook geeft je niet direct vrij, je laat ms eerst een patch ontwikkelen, simpelweg om niet zelf verantwoordelijk te zijn voor een mogelijk misbruik en schade bij onschuldige gebruikers.

eBook wordt momenteel echter hard geplugd als commercieel product, is nog lang geen standaard. security-flaws hierin zijn geen beveiligings-risico voor de gebruikers maar gewoonweg een goede reden om twijfels te plaatsen bij Adobe als juiste keus voor ontwikkelaar van een deze industry standard. het contact opnemen met hen zou hen een betere concurentie-positie geven, immers je gaat gratis bugfixen en beveiligingschecks voor hen doen. het is dan aan Adobe om 'uit goodwill' een paar dollartjes naar je rekening over te maken.


eBook's licenties worden nu al voor 3000 dollar verkocht, als dit zich opwerkt tot industry standard zal er hoogstwaarschijnlijk geen plaats zijn voor een concurerend product en is er weinig aanzet die prijs te verlagen

[Verwijderd]

Ehh, die software is voor nop te downloaden van z'n site hoor. Die verkocht hij helemaal niet.

[Verwijderd]

nou, ik zie die tool nergens meer op de site
[url="http://www.elmsoft.com."]http://www.elmsoft.com.[/url] je krijgt een notice
om Dmitry te support als je op de ebook software
link klikt. blijkbaar zijn ze toch bang geworden

[Dim]

Skylarov is nog helemaal niet klaar om naar huis te gaan hoor! Ongeacht wat Adobe nu "besloten" heeft, geldt nog steeds in de US de DMCA, en er loopt dus ook een strafrechtelijke zaak van de Amerikaanse overheid tegen Skylarov. Het probleem is de DMCA zelf, daardoor kun je namelijk veroordeeld worden voor zo'n beetje elke reverse engineering die het US bedrijfsleven niet aanstaat.

In respons op de arrestatie van Skylarov hebben al een aantal programmeurs (waaronder Alan Cox, een bekende Linux kernel hacker) aangekondigd niet meer naar de US te gaan voor conventies, omdat je gewoon teveel risico loopt! Je zou wel eens zomaar gearresteerd kunnen worden omdat je een programmaatje geschreven hebt dat bijvoorbeeld DVD's afspeelt...

[SvMp]

Inderdaad...en daarom heb ik zo mijn vraagtekens bij de "democratie" van de VS.
Als een college geven daar al strafbaar kan zijn...


Nog even mijn mening:
Ik vind het goed dat die gast e-book heeft gekraakt. Ik ben namelijk zwaar tegen op zaken als e-book. Ik vind het nogal beklemmend dat ik een boek koop/download, waar allerlei beperkingen aan verbonden zijn. Door dit soort zaken ben je zelf niet meer de baas over je eigen apparatuur en wat daar aan softe goederen op staat, en dan is er voor mij een grens overgeschreden.
Ik vind het goed dat organisaties en individuen daar op (verschillende manieren) tegengas op geven.

[ziekloon]

Ik ben namelijk zwaar tegen op zaken als e-book. Ik vind het nogal beklemmend dat ik een boek koop/download, waar allerlei beperkingen aan verbonden zijn.

Dan koop je toch gewoon een papieren boek???

* 786562 ziekloon

[Verwijderd]

Volgens het bedrijf zou een veroordeling nadelig zijn voor alle betrokken partijen.

Tsja, dat was idd een puik stukje marketing dat adobe zich op de hals heeft gehaald. Adobe zit nu ongeveer op buma-stemra /stichting brein qua geliefdheid. Ik snap die lui niet, die gast die met een drag&drop tooltje het kournikova virus heeft gemaakt krijgt een baan aangeboden bij de gemeente hier en hem willen ze achter slot&grendel plaatsen. Zo plaats je jezelf buitenspel. Neem hem dan gewoon aan ofzo.

[Verwijderd]

Ach... die multinationals zouden hackers als serieuze input moeten beoordelen. Als iemand een gat ziet in je superproduct moet je hem aannemen en direkt dat laten fixen. Dat zal de toekomst gaan bieden! Direkt voor de rechtzaak tillen heeft ook geen nut, want nu weet iedereen dat dat Ibook geen ruk voorsteld! De tijd zal het leren, dat producenten software (volledig) tot beta laten doodtesten en dan een fatsoenlijk product op tafel zetten.

[TheGhostInc]

Je krijgt dan hetzelfde als de jongen die een andere versie van het 'I love U' virus had geschreven, je weet van te voren nooit of de persoon het gejat heeft of ook echt kan.
Daarnaast vind ik het erg brutaal om op eigen houtje zoiets te gaan kraken, in de gewone beveiliging huur je daar speciaal iemand voor in. Een inbreker wordt toch ook niet vrijgesproken als hij beweert het beveiligingssysteem te testen?

* 786562 TheGhostInc

[@r!k]

Die gozer waar jij het nu over hebt was gewoon een 'scriptkiddie' die ontwikkelt zelf niks en is voor bedrijven ook bar weinig waard. Deze hacker heeft alles zelf uitgezocht plus er nog eens een programma voor geschreven. Aan hem heb je dus echt wel wat als een groot bedrijf.

[Standeman]

Ze kunnen hem natuurlijk wel aanklagen en van hem eisen dattie de bug fixed

[Obi]

Relevant: www.boycottadobe.com

edit: wil ik toch nog even iets toevoegen, ik vind het een goede zaak dat de aanklacht is komen te vervallen. Adobe is één van de beste softwarefabrikanten van deze tijd (durf ik te zeggen) en het zou ze niet sieren als ze de aanklacht vast zouden houden.
Zo maak je voor de mensen alleen maar vager wat nou zo'n bughunter doet, en met welk doel.
Ik denk dat het voor Adobe beter is dat het NU ontdekt wordt dan wanneer e-book 'gemeengoed' is geworden, nu is er misschien nog iets aan te veranderen om de 'bug' te ondervangen.

[s3mt3x]

Adobe is één van de beste softwarefabrikanten van deze tijd (durf ik te zeggen) ...

Ehrm , heb jij toevallig al eens gewerkt met Acrobat 5, Illustrator 9, Photoshop 6, en Premiere 6? En deze ook vergeleken met de producten hiervoor?

[musiman]

[off topic]
Uhh, ik wel. En het zijn (mijn opinie) mooie programma's en goede updates.
[/off topic]

Is er al bekend hoeveel mensen e-mails gestuurd hebben (waaronder ondergetekende) en naar Adobe gebeld hebben? Dat zou ik best wel willen weten

En uhh, ik zou niet 1 van die Adobe mensen willen zijn die de mailbox 's ochtends "out of size" aantreffen!

[MeNTaL_TO]

Nee, dat heb ik niet, maar leg eens nader uit wat je bedoelt, want wat je nu precies bedoeld is me zeer onduidelijk.

[Verwijderd]

Het was inderdaad in dit geval een heel goed plan geweest om Dimitri aan te nemen/ in te huren. Dat soort beslissingen alleen wel genomen worden door mensen met inzicht (Dus niet de burgemeester van Sneek :-) )

[mjax]

Waarom denken hackers toch ook altijd dat wij in een anarchie leven? Als ie gewoon toestemming aan Adobe had gevraagd om hun bestandsformaat te testen op veiligheid, was er niks aan de hand geweest en had hij er misschien nog wel geld voor gekregen. Maar hackers doen dit soort dingen ongevraagd en denken er iemand een plezier mee te doen.Misschien ben ik te netjes opgevoed en zou ik het eerst aan iemand vragen voordat ik zijn voordeur openbreek om hem een dienst te bewijzen.

[Verwijderd]

reverse enginering is bij de russische wet toegestaan.

en onder de nieuwe president zal dat ook niet zomaar verdwijnen!

[lieb]

Het is toch te absurd voor woorden dat een Concern als Adobe, een computeraar voor de rechter zet om zo te bewijzen aan de e-book gebruikers dat hun software weer veilig is, omdat "het gevaar" aangepakt wordt. En als de schade gedaan is, en iedereen weet dat veilig data verkeer toch maar betrekkelijk is, dan zien ze weer af van vervolging. Bah! Het is zwaar Kl*te dat grote bedrijven voor het veilig stellen van hun winst mensen kunnen vervolgen.
En die opmerking over eerst vragen voordat je de deur intrapt. Als je software koopt is het van jou! als je dan de CD wil verbranden is dat jou probleem, deze bezorgde gebruiker heeft de veiligheid van zijn eigen bestanden getoetst en hier is uit gebleken dat het niet veilig genoeg is. Adobe moet dankbaar zijn voor de tijdige waarschuwing, in een milde vorm.

[Devster]

Als je software koopt is het van jou!

Dat is niet waar. Je koopt een licentie om de software te mogen gebruiken. De software wordt niet jouw eigendom.

[T.T.]

hebben mn e-mails aan de directie toch geholpen :-)

[Verwijderd]

Heel tof dat ze www.boycottadobe.com hebben opgericht!!!

Zo kan (kon) iedereen een steentje bij dragen om Dmitry vrij te krjigen. En dat heeft blijkbaar invloed gehad op Adobe.

Nou ook nog effe allemaal naar www.greenpeace.org surfen en op ACT drukken. Dan kan je meteen wat doen voor de (anti) Star Wars Activists, die 7 jaar Cell boven het hooft hebben hangen.

[edit] Darn typo's.....