Z Microsoft Edge unikají citlivé informace vinou funkce Sledování tvůrců KE STAŽENÍ

Microsoft Edge je naprosto nabitý funkcemi, jejichž užitečnost je sporná. Navíc jsou často zdrojem dalších chyb, které infikují celý ekosystém Microsoft/Bing/Microsoft Edge. Čerstvým příkladem je chyba v MS Edge, která způsobuje, že prohlížeč posílá na servery Bingu seznam všech navštívených webů, přihlašovací údaje do všech navštívených služeb a další informace, které nechcete s nikým sdílet.

 

Na celou věc upozornil uživatel Redditu hackermchackface. Zjistil, že Edge posílá všechny navštívené stránky na koncový bod rozhraní Bing API. Na to se následně podíval vývojář Rafael Rivera a společně s hackermchackfacem zjistili, že na vině je funkce prohlížeče Edge zvaná Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge. Ta by uživatelům měla umožňovat sledovat tvůrce obsahu přímo prostřednictvím prohlížeče.

V nejnovějších verzích Microsoft Edge se při spuštění prohlížeče odešle na servery služby Bing seznam webů navštívených uživatelem. Místo toho, aby prohlížeč do seznamu začlenil pouze relevantní weby (které umožňují sledování tvůrců obsahu - např. YouTube či Pinterest), odesílá Edge seznam všech webů navštívených uživatelem. 

Hackermchackface problém rozvádí a upozorňuje, že se neodesílají pouze URL adresy navštívených webů: 

„Nezáleží na tom, zda se jedná o místní doménu, nebo dokonce IP adresu, celá adresa URL každého webu, který od té chvíle sledujete, je předána službě Bing. To zahrnuje všechny odkazy, přihlašovací údaje atd., na které kliknete nebo na které jinak přejdete, nikoli pouze adresy URL zadané nebo zkopírované do navigačního panelu, jak je známo z chování jiných funkcí prohlížeče narušujících soukromí. Nejsem ale  přesvědčen o tom, že se jedná o záměrné chování společnosti Microsoft.“

Jediným světlým bodem situace je, že prohlížeč Microsoftu odesílá citlivá data pouze na další službu Microsoftu - a jediným, kdo má k daným údajům přístup je Microsoft. Ale stále jde o citlivá data (včetně přihlašovacích údajů veškerých navštívených služeb) a má k nim přístup strana, která by k nim přístup mít neměla (tedy Bing). 

Microsoft lakonicky reagoval ústy Caitlin Roulston, šéfky komunikace: O hlášeních víme, prošetřujeme je a podnikneme příslušné kroky k řešení případných problémů. Aby toho nebylo dost, dle všeho se nedají smazat data, která byla prohlížečem Edge odeslána - a problematická funkce je v Edgi defaultně zapnutá. Aktuálně jediným způsobem ochrany soukromých informací je vypnutí funkce Sledování tvůrců.

Jak vypnout funkci Sledování tvůrců v Microsoft Edge?

1. Spustíme Microsoft Edge;
2. z hlavního menu pod ikonkou tří vodorovných teček otevřeme Nastavení;
3. přejdeme na kartu Ochrana osobních údajů, vyhledávání a služby;
4. zamíříme do sekce Služby;
5. vypneme položku Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge přesunutím posuvníku do neaktivní polohy.
6. restartujeme Microsoft Edge.

Zdroje

• Reddit.com
• The Verge
• Microsoft
• Microsoft Edge

 

Daniel Beránek, 26.04.2023 21:35

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	AI generátor obrázků Freepik: fotorealističtější a rychlejší Aktualizace AI generátoru obrázků od Freepiku přináší revoluční zlepšení v rychlosti a fotorealističnosti, což umožní grafickým designérům, marketérům a grafikům tvorbu vizuálů s nepřekonatelnou přesností a detaily. Jaké možnosti...
	Spotify nabídne AI playlisty Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky...
	Microsoft a OpenAI postaví datacentrum se superpočítačem za 100 mld. USD Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním...
	Google zvažuje zpoplatnění AI vyhledávání Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak...