E' recentemente apparso su Bugtraq un articolo che evidenzia alcune vulnerabilità del sito attraverso il quale Adobe offre una dimostrazione delle potenzialità del suo Content Server nella gestione degli ebooks e dei relativi "diritti digitali".

Il sito dovrebbe mettere a disposizione alcune copie di un limitato numero di ebooks ed emulare il ciclo prestito/restituzione caratteristico delle biblioteche "fisiche", gestendo la durata dei prestiti, l'indisponibilità dei titoli prestati, e così via.

Peccato che la carente implementazione del sito, che effettua i controlli sulle scelte dell'utente mediante semplici procedure JavaScript, consenta ai visitatori smaliziati di farsi letteralmente beffa del "bibliotecario", prelevando a piacimento titoli non più disponibili, perché già in prestito, e di trattenerli per un periodo praticamente illimitato, ottenendo una licenza temporanea della durata voluta indipendentemente dai limiti programmati da Adobe.

Ma c'è un elemento curioso: l'articolo in questione è stato pubblicato dalla moscovita Elcomsoft, una vecchia conoscenza di Adobe. Per Elcomsoft, infatti, lavora Dmitry Sklyarov, l'esperto di crittografia che lo scorso anno fu arrestato in Las vegas dal F.B.I. per avere rivelato, in una conferenza, alcune gravi pecche del sistema di crittografia utilizzato da Adobe a protezione dei suoi ebooks. Dmitry, grazie anche al forte movimento di opinione in suo sostegno sorto spontaneamente in tutto il mondo, è stato prosciolto e, dopo diversi mesi di soggiorno obbligato in California, ha potuto finalmente ricongiungersi alla sua famiglia, in Mosca. Ma la coimputata Elcomsoft, accusata di avere sfruttato commercialmente le scoperte del suo tecnico, dovrà affrontare il processo negli Stati Uniti tra breve.

Non si può certo mettere in dubbio che alla Elcomsoft siano tenaci.