[CRYPTÉ] Adobe Acrobat Pro DC x64

[Joselito]

@All,

Si Acrobat semble épargné par les requêtes vers les domaines en "xxxxxxxxxx.adobestats.io" qui changent tous les jours, ce n'est pas le cas de Photoshop.
Une bonne raison pour se repencher sur le blocage des IP dans le firewall.
J'ai l'impression qu'on a un peu de répit en bloquant ces 4 IP :

Code : Tout sélectionner

3.165.113.13
3.165.113.24
3.165.113.42
3.165.113.107

Pour gagner du temps, une instruction Powershell en administrateur qui créera la règle BlocIP_adobestats.io dans le pare-feu de Windows :

Code : Tout sélectionner

New-NetFirewallRule -DisplayName "BlocIP_adobestats.io" -Direction Outbound -RemoteAddress "3.165.113.13","3.165.113.24","3.165.113.42","3.165.113.107" -Action Block

Rappel : On peut l'associer à la règle qui bloque les requêtes vers les domaines en "xxxxxxxxxx.adobe.io" via les 8 IP bien connues :

Code : Tout sélectionner

3.219.243.226
3.233.129.217
18.213.11.84
34.237.241.83
50.16.47.176
52.6.155.20
52.22.41.97
54.224.241.105

L'instruction Powershell, la règle figurera sous le nom BlocIP_adobe.io dans le pare-feu :

Code : Tout sélectionner

New-NetFirewallRule -DisplayName "BlocIP_adobe.io" -Direction Outbound -RemoteAddress "3.219.243.226","3.233.129.217","18.213.11.84","34.237.241.83","50.16.47.176","52.6.155.20","52.22.41.97","54.224.241.105" -Action Block

Il est aussi possible de placer toutes les IP dans la même règle.
Après ça, on vide son fichier hosts et on attend.

[Bill_Boquet]

Merci @Joselito pour ton analyse du problème et ta recherche de solutions.
Depuis quelques mois, je bloque les 8 adresses IP bien connues dans mon pare-feu et je n'ai jamais plus d'alerte pour Acrobat.
Il y a quelques mois, j'ai installé les dernières versions de l'époque de Photoshop (26.2.0), Illustrator et Lightroom classic. Je les ai ensuite patchées avec GenP.
Depuis, à mon grand dam, je n'ai jamais pu reproduire un problème de fenêtre pop-up sur ces 3 logiciels.
Fiddler détecte bien les domaines *.adobestats.io, ainsi que adobe.ic.io (bizarre car normalement filtré par les 8 adresses IP), mais pas de message pop-up ensuite.
Bref, j'aurais voulu pouvoir valider tes propositions de solutions, mais je n'arrive pas à reproduire le problème.
Est-ce parce que j'ai installé des versions récentes ? Parce que ces versions n'étaient pas précrackées ? Je me perds en conjectures ...

[Joselito]

@Bill_boquet,
C'est normal que Fiddler continue d'afficher les requêtes vers les domaines en xxxxxxxxxx.adobe.io malgré ta règle de pare-feu.
Les requêtes ne sont pas supprimées, elles sont bloquées.
Fiidler affichent aussi le résultat de la requête : 200 ça passe, 502 c'est bloqué.

Après, les noms de domaines peuvent probablement varier en fonction de la version des softs et (j'écris sous réserve) les IP en fonction des zones DNS, de la mise à jour du cache des serveurs DNS, etc..

Édit : J'évite les versions précrackées.

[Bill_Boquet]

Merci @Joselito pour l'explication . J'essaierai de ne plus l'oublier .

[Joselito]

@All,
Depuis hier, les noms de domaines qui stoppent Photoshop, sont du type "xxxxxxxxxx.4wbo1.adobestats.io"
Les IP correspondantes = "18.155.129.3","18.155.129.49","18.155.129.81","18.155.129.115"

[Joselito]

@All,
Les nouvelles du jour :

Code : Tout sélectionner

127.0.0.1 tm1brgzyzs.4wbo1.adobestats.io   # Photoshop 26.5.0
127.0.0.1 n79nf80l3n.adobe.io              # acrocef

Si on passe par le blocage des IP, il faut ajouter une règle pour les domaines en "xxxxxxxxxx.4wbo1.adobestats.io" :

Code : Tout sélectionner

New-NetFirewallRule -DisplayName "BlocIP_4wbo1.adobe.io" -Direction Outbound -RemoteAddress "18.155.129.3","18.155.129.49","18.155.129.81","18.155.129.115" -Action Block

[cathycat]

@Joselito

Merci pour tout ce taf.

Bises

[Joselito]

@All,
Pour Photoshop j'ai dû ajouter aujourd'hui :

Code : Tout sélectionner

127.0.0.1 3kq71738.4wbo1.adobestats.io

Ou bien les IP suivantes :

Code : Tout sélectionner

13.225.239.53
13.225.239.73
13.225.239.69
13.225.239.101

[Bill_Boquet]

Ce mercredi 09/04/2025 (08/04/2025 US time), comme toutes les 3 semaines, le domaine à bloquer dans le fichier hosts pour Acrobat a changé et est maintenant :

Code : Tout sélectionner

127.0.0.1 ogktn7dh1u.adobe.io

Pour celles et ceux qui utilisent le blocage des 8 IPs dans le pare-feu ... il n'y a rien à faire .

[SpiderNéo]

Bonjour,

Je vais peut être dire des bêtises, mais il n'y a pas de possibilité comme sur un téléphone mobile de désactiver l'accès internet à certaines applications sur un ordinateur ?

En fait, si j'ai bien compris, les produits Adobe envoient des requêtes HTTPS afin de vérifier l'authenticité du produit. N'y a t-il aucun moyen de bloquer ces requêtes via le pare-feu ou autre programme ?

[nenyp]

N'y a t-il aucun moyen de bloquer ces requêtes via le pare-feu ou autre programme ?

Si tu utilises le de Windows viewtopic.php?p=248746&hilit=pare+feu#p248746

Sinon chaque pare-feu à sa façon de faire

[SpiderNéo]

Si tu utilises le de Windows viewtopic.php?p=248746&hilit=pare+feu#p248746

Sinon chaque pare-feu à sa façon de faire

Merci !