Z Microsoft Edge unikají citlivé informace vinou funkce Sledování tvůrců KE STAŽENÍ

Microsoft Edge je naprosto nabitý funkcemi, jejichž užitečnost je sporná. Navíc jsou často zdrojem dalších chyb, které infikují celý ekosystém Microsoft/Bing/Microsoft Edge. Čerstvým příkladem je chyba v MS Edge, která způsobuje, že prohlížeč posílá na servery Bingu seznam všech navštívených webů, přihlašovací údaje do všech navštívených služeb a další informace, které nechcete s nikým sdílet.

 

Na celou věc upozornil uživatel Redditu hackermchackface. Zjistil, že Edge posílá všechny navštívené stránky na koncový bod rozhraní Bing API. Na to se následně podíval vývojář Rafael Rivera a společně s hackermchackfacem zjistili, že na vině je funkce prohlížeče Edge zvaná Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge. Ta by uživatelům měla umožňovat sledovat tvůrce obsahu přímo prostřednictvím prohlížeče.

V nejnovějších verzích Microsoft Edge se při spuštění prohlížeče odešle na servery služby Bing seznam webů navštívených uživatelem. Místo toho, aby prohlížeč do seznamu začlenil pouze relevantní weby (které umožňují sledování tvůrců obsahu - např. YouTube či Pinterest), odesílá Edge seznam všech webů navštívených uživatelem. 

Hackermchackface problém rozvádí a upozorňuje, že se neodesílají pouze URL adresy navštívených webů: 

„Nezáleží na tom, zda se jedná o místní doménu, nebo dokonce IP adresu, celá adresa URL každého webu, který od té chvíle sledujete, je předána službě Bing. To zahrnuje všechny odkazy, přihlašovací údaje atd., na které kliknete nebo na které jinak přejdete, nikoli pouze adresy URL zadané nebo zkopírované do navigačního panelu, jak je známo z chování jiných funkcí prohlížeče narušujících soukromí. Nejsem ale  přesvědčen o tom, že se jedná o záměrné chování společnosti Microsoft.“

Jediným světlým bodem situace je, že prohlížeč Microsoftu odesílá citlivá data pouze na další službu Microsoftu - a jediným, kdo má k daným údajům přístup je Microsoft. Ale stále jde o citlivá data (včetně přihlašovacích údajů veškerých navštívených služeb) a má k nim přístup strana, která by k nim přístup mít neměla (tedy Bing). 

Microsoft lakonicky reagoval ústy Caitlin Roulston, šéfky komunikace: O hlášeních víme, prošetřujeme je a podnikneme příslušné kroky k řešení případných problémů. Aby toho nebylo dost, dle všeho se nedají smazat data, která byla prohlížečem Edge odeslána - a problematická funkce je v Edgi defaultně zapnutá. Aktuálně jediným způsobem ochrany soukromých informací je vypnutí funkce Sledování tvůrců.

Jak vypnout funkci Sledování tvůrců v Microsoft Edge?

1. Spustíme Microsoft Edge;
2. z hlavního menu pod ikonkou tří vodorovných teček otevřeme Nastavení;
3. přejdeme na kartu Ochrana osobních údajů, vyhledávání a služby;
4. zamíříme do sekce Služby;
5. vypneme položku Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge přesunutím posuvníku do neaktivní polohy.
6. restartujeme Microsoft Edge.

Zdroje

• Reddit.com
• The Verge
• Microsoft
• Microsoft Edge

 

Daniel Beránek, 26.04.2023 21:35

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Kalendář Seznamu přešel na stranu temnoty Seznam se stále snaží doběhnout vlnu online kalendářů. A to je dobře. Jeho uživatelé tak mohou v rámci jednoho ekosystému odbavit vícero svých nároků. Nejnovější příspěvkem k uživatelskému komfortu kalendáře je implementace tmavého...
	Chrome 114 přináší přepracovanou čtečku Vývojáři Chrome odstranili starý režim čtení z Google Chrome ve verzi 112. Ostatně šlo jen experimentální podobu čtečky, která byla přístupná pouze po aktivaci z pokročilých nastavení prohlížeče. Nyní přichází s přepracovanou...
	Jaké jsou systémové požadavky Windows 11 Moment 3? Moment 3 je poslední aktualizací funkcí operačního systému Windows 11 ve verzi 22H2. Přichází v podobě kumulativního balíčku aktualizací KB5026446 a s funkcemi, kterým Microsoft oficiálně říká Continuous Innovation.  ...
	Bing Chat je už přístupný bez přihlášení a rozšiřuje nabídku funkcí Microsoft se snaží kout Bing Chat, dokud jeho žhavost nezanikne mezi množstvím dalších realizací konverzačních AI. I proto zpřístupňuje Bing Chat i nepřihlášeným uživatelům a vychází vstříc dalším požadavkům uživatelů. Postupně...