IT обозрение
Вторник, 15 июля, 2025
No Result
View All Result
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта
  • ИИ
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта
  • ИИ
No Result
View All Result
IT обозрение
No Result
View All Result
Home Новости

Браузер Microsoft Edge отправляет на сервер компании адреса посещенных сайтов

26.07.2019
A A
0
Share on FacebookShare on Twitter

Предустановленный ​​в Windows 10 браузер Edge делится с Microsoft адресами посещаемых сайтов и уникальным идентификатором пользователя. Данные передаются в открытом виде.

Edge «сливает» историю пользователя

ЭТО ИНТЕРЕСНО

Honda показала Super EV Concept — компактный городской электрокроссовер

Honda показала Super EV Concept — компактный городской электрокроссовер

15.07.2025
Илон Маск обещает «самую эпическую демонстрацию» Tesla до конца года — снова

Илон Маск обещает «самую эпическую демонстрацию» Tesla до конца года — снова

15.07.2025

Оригинальная версия браузера Edge, включенная в состав операционной системы Windows 10, отправляет на серверы Microsoft данные о посещенных пользователем страницах в интернете. Передается не только полный адрес сайта (URL, Uniform Resource Locator – унифицированный указатель ресурса), но и идентификатор безопасности (SID). На это обратил внимание исследователь безопасности Мэтт Уикс (Matt Weeks), известный в Twitter как scriptjunkie1.

Microsoft применяют функцию Smartscreen «Защитника Windows» (Windows Defender) для защиты пользователей от потенциально опасного контента, загружаемого из интернета. В частности, Smartscreen проверяет адреса страниц, открываемых в Edge, на наличие в списке «нежелательных» адресов из базы данных компании и определяет, следует ли разрешить загрузку данного сайта. Об этом Microsoft честно предупреждает пользователей на странице, посвященной политике конфиденциальности, в разделе “Security and safety features”.

Однако, если доверять результатам проделанной Уиксом работы, Microsoft умалчивает о том, что URL передается в открытом (нехешированном) виде, а помимо адреса сайта может также отправляться и SID – особый уникальный идентификатор, присваиваемый пользователю при создании учетной записи в Windows. Таким образом, Microsoft может собирать сведения о сетевых предпочтениях пользователей Edge.

Стоит отметить, что по умолчанию в настройках Smartscreen для Microsoft Edge установлена опция «Предупредить», а саму функцию можно легко отключить вручную, в том числе и через настройки браузера.

Уикс отмечает, что Microsoft вполне мог бы использовать методы, уже взятые на вооружение разработчиками других популярных браузеров. К примеру, Google Chrome, Mozilla Firefox, и Safari компании Apple сверяют хеши адресов, посещаемых пользователем, с собственной базой хешей «плохих» URL.

Microsoft пока никак не прокомментировал данную ситуацию.

Не браузером единым

Ресурсу BleepingComputer удалось подтвердить наличие описанной Уиксом проблемы. Более того, издание выяснило, что функция Smartscreen передает на серверы Microsoft избыточные данные не только при проверке адресов веб-сайтов, но и в процессе анализа подозрительных файлов, открываемых с локальных дисков (данная опция в Windows 10 также включена по умолчанию).

Например, выяснилось, что отправляются сведения о полном пути к файлу и адресе сайта, с которого файл был ранее скачан. Данная информация передается в открытом виде, без применения алгоритмов хеширования.

Новый Edge немного безопаснее

BleepingComputer также поэкспериментировал с новой версией Edge на движке Chromium, который хоть и находится в разработке, но доступен всем желающим для тестирования с апреля 2019 г. Как выяснилось, новый Edge на данном этапе не делится с Microsoft идентификаторами пользователей, но по-прежнему отправляет URL в нехешированном виде.

Напомним, что оригинальный браузер Edge на собственном движке Microsoft – EdgeHTML, появившийся вместе с Windows 10 в июле 2015 г., заменил собой всем известный браузер Internet Explorer, от которого Microsoft рекомендует отказаться всем без исключения, позаимствовав у него ряд недостатков. В частности, «старый» Edge работает медленнее современных браузеров на Chromium и обновляется не так оперативно, что выливается в несвоевременную интеграцию поддержки современных веб-стандартов и наличие скрытых уязвимостей, из-за которых пользователи могут, например, лишиться личной информации.

По официальной версии, переход на Chromium был осуществлен ради улучшения совместимости с сайтами и упрощения процесса разработки приложений. Однако, по мнению одного из бывших стажеров команды разработчиков Microsoft Edge, на самом деле решение было принято потому, что Google слишком часто и непредсказуемо модифицировал свои веб-приложения, из-за чего в других браузерах они работали с ошибками.

Источник: cnews.ru

Читайте так-же

Honda показала Super EV Concept — компактный городской электрокроссовер
Новости

Honda показала Super EV Concept — компактный городской электрокроссовер

15.07.2025
0

На фестивале скорости в Гудвуде 2025 года Honda представила свой новый электрический концепт — Super EV Concept. Компания устроила предварительную...

Read more
Илон Маск обещает «самую эпическую демонстрацию» Tesla до конца года — снова

Илон Маск обещает «самую эпическую демонстрацию» Tesla до конца года — снова

15.07.2025
Ученые нашли отличие психопатов — меньший мозг, чем у обычных людей

Ученые нашли отличие психопатов — меньший мозг, чем у обычных людей

15.07.2025
Том Холланд: «Человек-паук 4» вернет Marvel к «старой школе кино» со съемками в реальных местах и практическими эффектами

Том Холланд: «Человек-паук 4» вернет Marvel к «старой школе кино» со съемками в реальных местах и практическими эффектами

15.07.2025
Fallout 5 получила «полностью зеленый свет» после отмены другого проекта, — журналист

Fallout 5 получила «полностью зеленый свет» после отмены другого проекта, — журналист

15.07.2025

ТОП НОВОСТИ

Трейлер Borderlands 4 показал Железяку и функцию его отключения в настройках

Трейлер Borderlands 4 показал Железяку и функцию его отключения в настройках

15.07.2025
Huawei готовит компактный фолд в стиле iPhone Fold

Huawei готовит компактный фолд в стиле iPhone Fold

15.07.2025
Honda показала Super EV Concept — компактный городской электрокроссовер

Honda показала Super EV Concept — компактный городской электрокроссовер

15.07.2025
Фанатский ремейк Star Wars Dark Forces 2 на Unreal Engine 4 продолжает развиваться

Фанатский ремейк Star Wars Dark Forces 2 на Unreal Engine 4 продолжает развиваться

15.07.2025
ИИ-контент вам не принадлежит

ИИ-контент вам не принадлежит

15.07.2025

ПОПУЛЯРНОЕ

  • СМИ: Китай создаст большой ИИ-центр в пустыне

    СМИ: Китай создаст большой ИИ-центр в пустыне

    0 shares
    Share 0 Tweet 0
  • Нейросеть цифровых копий разума

    0 shares
    Share 0 Tweet 0
  • Редкий случай, когда без переплаты за бренд. Обзор OnePlus 13 — в этот раз хорош

    0 shares
    Share 0 Tweet 0
  • Зачем Google собирает ваши данные

    0 shares
    Share 0 Tweet 0
  • Три режиссерских режима, свобода действий и тематическая PS5 – что показали во время трансляции Ghost of Yotei

    0 shares
    Share 0 Tweet 0
  • Реклама
  • Контакты
  • Политика конфиденциальности
Реклама: digestmediaholding@gmail.com

Использование любых материалов сайта разрешается при условии ссылки на itoboz.com
Интернет-СМИ должны использовать открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2010-2025 IT новости. All Rights reserved

No Result
View All Result
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта

Использование любых материалов сайта разрешается при условии ссылки на itoboz.com
Интернет-СМИ должны использовать открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2010-2025 IT новости. All Rights reserved

wpDiscuz