Z Microsoft Edge unikají citlivé informace vinou funkce Sledování tvůrců KE STAŽENÍ

Microsoft Edge je naprosto nabitý funkcemi, jejichž užitečnost je sporná. Navíc jsou často zdrojem dalších chyb, které infikují celý ekosystém Microsoft/Bing/Microsoft Edge. Čerstvým příkladem je chyba v MS Edge, která způsobuje, že prohlížeč posílá na servery Bingu seznam všech navštívených webů, přihlašovací údaje do všech navštívených služeb a další informace, které nechcete s nikým sdílet.

 

Na celou věc upozornil uživatel Redditu hackermchackface. Zjistil, že Edge posílá všechny navštívené stránky na koncový bod rozhraní Bing API. Na to se následně podíval vývojář Rafael Rivera a společně s hackermchackfacem zjistili, že na vině je funkce prohlížeče Edge zvaná Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge. Ta by uživatelům měla umožňovat sledovat tvůrce obsahu přímo prostřednictvím prohlížeče.

V nejnovějších verzích Microsoft Edge se při spuštění prohlížeče odešle na servery služby Bing seznam webů navštívených uživatelem. Místo toho, aby prohlížeč do seznamu začlenil pouze relevantní weby (které umožňují sledování tvůrců obsahu - např. YouTube či Pinterest), odesílá Edge seznam všech webů navštívených uživatelem. 

Hackermchackface problém rozvádí a upozorňuje, že se neodesílají pouze URL adresy navštívených webů: 

„Nezáleží na tom, zda se jedná o místní doménu, nebo dokonce IP adresu, celá adresa URL každého webu, který od té chvíle sledujete, je předána službě Bing. To zahrnuje všechny odkazy, přihlašovací údaje atd., na které kliknete nebo na které jinak přejdete, nikoli pouze adresy URL zadané nebo zkopírované do navigačního panelu, jak je známo z chování jiných funkcí prohlížeče narušujících soukromí. Nejsem ale  přesvědčen o tom, že se jedná o záměrné chování společnosti Microsoft.“

Jediným světlým bodem situace je, že prohlížeč Microsoftu odesílá citlivá data pouze na další službu Microsoftu - a jediným, kdo má k daným údajům přístup je Microsoft. Ale stále jde o citlivá data (včetně přihlašovacích údajů veškerých navštívených služeb) a má k nim přístup strana, která by k nim přístup mít neměla (tedy Bing). 

Microsoft lakonicky reagoval ústy Caitlin Roulston, šéfky komunikace: O hlášeních víme, prošetřujeme je a podnikneme příslušné kroky k řešení případných problémů. Aby toho nebylo dost, dle všeho se nedají smazat data, která byla prohlížečem Edge odeslána - a problematická funkce je v Edgi defaultně zapnutá. Aktuálně jediným způsobem ochrany soukromých informací je vypnutí funkce Sledování tvůrců.

Jak vypnout funkci Sledování tvůrců v Microsoft Edge?

1. Spustíme Microsoft Edge;
2. z hlavního menu pod ikonkou tří vodorovných teček otevřeme Nastavení;
3. přejdeme na kartu Ochrana osobních údajů, vyhledávání a služby;
4. zamíříme do sekce Služby;
5. vypneme položku Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge přesunutím posuvníku do neaktivní polohy.
6. restartujeme Microsoft Edge.

Zdroje

• Reddit.com
• The Verge
• Microsoft
• Microsoft Edge

 

Daniel Beránek, 26.04.2023 21:35

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Zoner Photo Studio X přináší rychlejší úpravy fotek, vylepšené uživatelské rozhraní a nové nástroje Zoner Software vydává podzimní aktualizaci populárního fotoeditoru Zoner Photo Studio X. Nová verze přináší výrazné zrychlení zpracování fotografií díky optimalizaci pro moderní i starší hardware....
	eDoklady se stanou platnou alternativou fyzických dokladů Praha, 13. 9. 2023 - Vláda učinila historický krok směrem k digitalizaci prokazování totožnosti občana. Schválila novelu zákony o právu na digitální služby a usnesení o projektu eDoklady, které předložil vicepremiér pro digitalizaci Ivan Bartoš....
	Windows Update již nenabídne starší ovládače tiskáren Microsoft usoudil, že je na čase ukončit podporu starších ovládačů typu V3 a V4 a jejich automatizované distribuci prostřednictvím služby Windows Update. Ale aby příliš nerozhodil uživatelskou základnu, opět zacouval a upřesnil, že nebude distribuovat nové ovladače...
	Bing Chat: Jak jsem se stal chatovacím partnerem? Novinařina - to není jen zpravodajství, ale také publicistika. A jak tak kecáme s Bingem, vypadlo z něj dílo, které se pohybuje někde mezi fejetonem, reportáží a sloupkem - a nadto je fakticky jednou obsáhlou odpovědí z rozhovoru. A že to Bing napsal tak, že by s...