[ Zavřít ] 


 

RSS Kanál

 

Z Microsoft Edge unikají citlivé informace vinou funkce Sledování tvůrců KE STAŽENÍ

Microsoft Edge je naprosto nabitý funkcemi, jejichž užitečnost je sporná. Navíc jsou často zdrojem dalších chyb, které infikují celý ekosystém Microsoft/Bing/Microsoft Edge. Čerstvým příkladem je chyba v MS Edge, která způsobuje, že prohlížeč posílá na servery Bingu seznam všech navštívených webů, přihlašovací údaje do všech navštívených služeb a další informace, které nechcete s nikým sdílet.

 

Z Microsoft Edge unikají citlivé informace vinou funkce Sledování tvůrců (Zdroj: Microsoft)

Na celou věc upozornil uživatel Redditu hackermchackface. Zjistil, že Edge posílá všechny navštívené stránky na koncový bod rozhraní Bing API. Na to se následně podíval vývojář Rafael Rivera a společně s hackermchackfacem zjistili, že na vině je funkce prohlížeče Edge zvaná Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge. Ta by uživatelům měla umožňovat sledovat tvůrce obsahu přímo prostřednictvím prohlížeče.

V nejnovějších verzích Microsoft Edge se při spuštění prohlížeče odešle na servery služby Bing seznam webů navštívených uživatelem. Místo toho, aby prohlížeč do seznamu začlenil pouze relevantní weby (které umožňují sledování tvůrců obsahu - např. YouTube či Pinterest), odesílá Edge seznam všech webů navštívených uživatelem. 

Hackermchackface problém rozvádí a upozorňuje, že se neodesílají pouze URL adresy navštívených webů: 

„Nezáleží na tom, zda se jedná o místní doménu, nebo dokonce IP adresu, celá adresa URL každého webu, který od té chvíle sledujete, je předána službě Bing. To zahrnuje všechny odkazy, přihlašovací údaje atd., na které kliknete nebo na které jinak přejdete, nikoli pouze adresy URL zadané nebo zkopírované do navigačního panelu, jak je známo z chování jiných funkcí prohlížeče narušujících soukromí. Nejsem ale  přesvědčen o tom, že se jedná o záměrné chování společnosti Microsoft.“

Jediným světlým bodem situace je, že prohlížeč Microsoftu odesílá citlivá data pouze na další službu Microsoftu - a jediným, kdo má k daným údajům přístup je Microsoft. Ale stále jde o citlivá data (včetně přihlašovacích údajů veškerých navštívených služeb) a má k nim přístup strana, která by k nim přístup mít neměla (tedy Bing). 

Microsoft lakonicky reagoval ústy Caitlin Roulston, šéfky komunikaceO hlášeních víme, prošetřujeme je a podnikneme příslušné kroky k řešení případných problémů. Aby toho nebylo dost, dle všeho se nedají smazat data, která byla prohlížečem Edge odeslána - a problematická funkce je v Edgi defaultně zapnutá. Aktuálně jediným způsobem ochrany soukromých informací je vypnutí funkce Sledování tvůrců.

Spustíme Microsoft Edge; z hlavního menu pod ikonkou tří vodorovních teček otevřeme Nastavení; přejdeme na kartu Ochrana osobních údajů, vyhledávání a služby; zamíříme do sekce Služby; vypneme položku Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge přesunutím posuvníku do neaktivní polohy; restartujeme prohlížeč (Zdroj: Microsoft Edge)

Jak vypnout funkci Sledování tvůrců v Microsoft Edge?

  1. Spustíme Microsoft Edge;
  2. z hlavního menu pod ikonkou tří vodorovných teček otevřeme Nastavení;
  3. přejdeme na kartu Ochrana osobních údajů, vyhledávání a služby;
  4. zamíříme do sekce Služby;
  5. vypneme položku Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge přesunutím posuvníku do neaktivní polohy.
  6. restartujeme Microsoft Edge.

Zdroje

  • Reddit.com
  • The Verge
  • Microsoft
  • Microsoft Edge

 

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

 

Mistral Small 3: malý, ale s velkými možnostmi

Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...

DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny?

Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...

Grok od xAI: první kroky v podobě samostatné aplikace

Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...

VLC otitulkuje i neotitulkované... samozřejmě s pomocí AI

Nejhorší je, když najdete filmovou perlu, ale nemáte k ní titulky. A když už je najdete, tak nesedí. A i když ve VLC posunete jejich časování vůči časování zvukové stopy, tak se ty stopy neustále rozcházejí - a to dokonce nikoliv symetricky. To pak...


 
© 2005-2025 PS Media s.r.o. - digital world
 

reklama