Uwaga: Microsoft Edge może wysyłać adresy URL do Bing API – TechCult

Uwaga wszyscy użytkownicy Microsoft Edge! Uważaj, Microsoft Edge może wysyłać adresy URL do interfejsu API Bing. Zeszły tydzień, Reddit użytkownicy odkryli, że najnowsza wersja Edge'a wysyłała żądanie do bingapis.com z pełnym adresem URL prawie każdej odwiedzanej strony.

Tego niefortunnego odkrycia dokonał a Skrypt użytkownika Twittera1, który tweetował, „Edge najwyraźniej wysyła pełny adres URL odwiedzanych stron (bez kilku popularnych witryn) do firmy Microsoft. I, w przeciwieństwie do dokumentacji, zawiera bardzo nieanonimowy identyfikator konta (SID).” Nie byłby to pierwszy raz, kiedy Microsoft źle obchodził się z danymi swoich użytkowników. Ostatnio firma spotkała się z ostrą krytyką, kiedy błędna konfiguracja sprawiła, że ​​Bing i Microsoft 365 były podatne na ataki hakerów.

😱 Edge najwyraźniej wysyła pełny adres URL odwiedzanych stron (bez kilku popularnych witryn) do firmy Microsoft. I, w przeciwieństwie do dokumentacji, zawiera bardzo nieanonimowy identyfikator konta (SID). pic.twitter.com/zHMLUGwo9w

— scriptjunkie (Matt) (@scriptjunkie1) 19 lipca 2019 r

Podejrzenie, że Microsoft Edge może wysyłać adresy URL do Bing API, wzrosło, gdy użytkownik Reddit udostępnił podobne odkrycie. W swoim poście na Reddicie użytkownik hackermchackface wysłane, „Wyszukiwanie odniesień do tego adresu URL daje bardzo niewiele wyników, w ogóle nie ma dokumentacji dotyczącej tej funkcji. Odpowiedź Json pokazuje typ jako „Status obserwowania”, który daje zero wyników Google, co jest rzadkością”. Post szybko zyskał zainteresowanie społeczności Reddit, a internauci naświetlili problem.

Wydaje się, że problem dotyczy każdego wcześniej odwiedzonego adresu URL, do którego jest przekazywany bingapis.com, co ma znaczący wpływ na prywatność, zwłaszcza jeśli chodzi o funkcjonalność domyślnie włączone. Adresy URL użytkowników, którzy wyłączą tę funkcję, nie będą już wysyłane do bingapis.com.

Microsoft ulepsza zwłaszcza wszystkie swoje platformy Edge i Bing z AI, ale nowe objawienie budzi niepokój. Microsoft potencjalnie mający dostęp do historii przeglądania użytkowników może stanowić poważny problem prywatności dla miliardów użytkowników na całym świecie. Niepokojące jest to, że Microsoft nie skomentował jeszcze tej sprawy i oczekuje na odpowiedź. W międzyczasie bądź czujny i chroń swoją prywatność. Bądź na bieżąco z dalszymi aktualizacjami w tej sprawie.

Źródło: Użytkownik Twittera