Pozor: Microsoft Edge môže odosielať adresy URL do Bing API – TechCult

Pozor všetci používatelia Microsoft Edge! Pozor, Microsoft Edge môže odosielať adresy URL do rozhrania Bing API. Minulý týždeň, Reddit používatelia zistili, že najnovšia verzia Edge posielala požiadavku na bingapis.com s úplnou URL takmer každej stránky, ktorú navštívite.

Tento nešťastný objav urobil a Používateľ Twitteru scriptjunkie1, ktorý tweetoval„Edge zjavne odosiela spoločnosti Microsoft úplné adresy URL stránok, ktoré navštívite (okrem niekoľkých obľúbených stránok). A na rozdiel od dokumentácie obsahuje vaše veľmi neanonymné ID účtu (SID).“ Nebolo by to prvýkrát, čo spoločnosť Microsoft nedávno nesprávne narábala s údajmi svojich používateľov. Nedávno spoločnosť čelila tvrdej kritike, keď nesprávna konfigurácia spôsobila, že Bing a Microsoft 365 sú zraniteľné voči hackerom.

😱 Edge zjavne odosiela spoločnosti Microsoft úplnú adresu URL stránok, ktoré navštívite (okrem niekoľkých obľúbených stránok). A na rozdiel od dokumentácie obsahuje vaše veľmi neanonymné ID účtu (SID). pic.twitter.com/zHMLUGwo9w

— scriptjunkie (Matt) (@scriptjunkie1) 19. júla 2019

Podozrenie, že Microsoft Edge môže posielať adresy URL do Bing API, sa zvýšilo, keď používateľ Reddit zdieľal podobné zistenie. Na ich príspevku Reddit, používateľ hackermchackface zverejnené“Hľadanie odkazov na túto adresu URL poskytuje veľmi málo výsledkov, žiadnu dokumentáciu o tejto funkcii. Odpoveď Json zobrazuje typ ako „Stav sledovania“, ktorý nedáva žiadne výsledky Google, čo je zriedkavé. Príspevok rýchlo získal pozornosť komunity Reddit a používateľov internetu, ktorí tento problém objasnili.

Zdá sa, že problém súvisí s každou predtým nekontrolovanou navštívenou adresou URL, na ktorú je postúpený bingapis.com, čo má významné dôsledky na súkromie, najmä ak ide o funkčnosť predvolene povolené. Používateľom, ktorí túto funkciu zakážu, sa už nebudú odosielať ich adresy URL na bingapis.com.

Microsoft vylepšuje najmä všetky svoje platformy Edge a Bing s AI, no nové odhalenie vyvoláva obavy. Potenciálny prístup spoločnosti Microsoft k histórii prehliadania používateľov by mohol byť závažným problémom ochrany osobných údajov pre miliardy používateľov na celom svete. Je znepokojujúce, že Microsoft sa k tejto záležitosti zatiaľ nevyjadril a čaká sa na odpoveď. Dovtedy buďte ostražití a chráňte si svoje súkromie. Zostaňte naladení na ďalšie aktualizácie v tejto veci.

Zdroj: Používateľ Twitteru