Форум OlegON > Компьютеры и Программное обеспечение > Операционные системы и программное обеспечение > Windows

Microsoft Edge отправляет Microsoft адреса посещаемых пользователями сайтов : Windows

29.03.2024 15:53


23.07.2019 15:50
Occul
 



Версия Microsoft Edge, предустановленная ​​в Windows 10, отправляет полный URL-адрес посещаемых пользователем сайтов компании Microsoft. Эти данные включают в себя не только информацию о странице, но и идентификатор безопасности (SID), сообщил исследователь безопасности Мэтт Уикс (Matt Weeks).

Microsoft использует функцию SmartScreen для защиты пользователей от потенциально опасных web-сайтов, загружаемых в браузер. SmartScreen сравнивает URL со списком адресов Microsoft, и отправляет страницу на сервер компании, следует ли разрешить загрузку сайта.

По словам исследователя, информация отправляется в нехешированном виде. В теории на основании SID Microsoft может определить, кто какой сайт посещает, если в Windows 10 активирована функция SmartScreen. По умолчанию в настройках SmartScreen для Microsoft Edge установлена опция "Предупреждать".

Как указывается в политике конфиденциальности Microsoft, некоторая информация действительно предоставляется компании, этого требует функциональность SmartScreen.

"Данные о файле, который отправляется в Microsoft, включают имя файла, хеш контента файла, источник загрузки и цифровые сертификаты файлов", — указывается в документации Microsoft.

Однако исследователь не согласен с подобным подходом и считает, что Microsoft могла бы использовать меры подобные тем, которые реализованы в других браузерах. Например, Firefox, Chrome и Safari не отправляют историю просмотров своим разработчикам, а сравнивает префиксы хешей URL-адресов с "загруженными списками плохих хешей".

Microsoft пока не прокоментировала данную ситуацию.
23.07.2019 15:54
OlegON
 
У кого-то еще сомнения в избыточности телеметрии от MS есть?
31.01.2024 10:16
Occul
 
Корпорацию Microsoft уличили в слежке за пользователями Chrome. Эксперт портала The Verge Том Уоррен (Tom Warren) столкнулся с тем, что встроенный в Windows браузер Edge начал воровать все его данные из Chrome, хотя разрешения на это он не давал.

Edge поставляется вместе с Windows 10 и Windows 11 – в этих системах он заменил собой печально известный Internet Explorer, и выкорчевать его так просто не получится. Edge обновляется в фоне, и один из последних апдейтов, как выяснилось, привнес в него скрытую функцию регулярного копирования пользовательской информации из Chrome.

В результате Edge заимствует из браузера Google историю посещений, данные автозаполнения, файлы cookie, настройки, расширения и пр. Функция копирования скрытая – придется потрудиться, чтобы найти ее в настройках.
Часовой пояс GMT +3, время: 15:53.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.