Edges SmartScreen sendet Ihre persönlichen Daten an Microsoft

Sicherheitsprobleme und freigegebene Daten waren immer Probleme, die Windows 10 betrafen und Microsoft Edge Benutzer. Viele von ihnen haben im Laufe der Jahre ihre Bedenken geäußert und sind nach abgewandert andere Browser deswegen.

Ein neues Sicherheitsleck bezüglich der SmartScreen-Funktion von Microsoft Edge war Edge entdeckt von einem Sicherheitsforscher:

Edge sendet anscheinend die vollständige URL der von Ihnen besuchten Seiten (abzüglich einiger beliebter Websites) an Microsoft. Und enthält im Gegensatz zur Dokumentation Ihre sehr nicht anonyme Konto-ID (SID).

Dies führte zu vielen Bedenken und Kontroversen in der Community, und viele Benutzer waren überrascht von die Entdeckung:

Dachte nie an SmartScreen als Schuldigen, ging immer davon aus, dass es Edge selbst oder etwas im Betriebssystem war.
Selbst in einer Entwicklungsumgebung sind diese Einstellungen problematisch, (1) in Bezug auf die Privatsphäre der Benutzer des Entwicklers, aber insbesondere der Anwendungen betroffen (denken Sie daran, wie oft Dinge in URLs kodiert werden), aber auch (2) in Bezug auf Unternehmensspionage/Datenexfiltration aus Unternehmen Netzwerke.

instagram story viewer

Obwohl SmartScreen verwendet wird, um zu enthüllen Malware und Phishing, das Teilen von URLs und Konto-IDs klingt eher nach einer Verletzung der Privatsphäre.

Dies ist ein großes Problem, da Edge sensible Informationen an Microsoft senden und auch Ihren Browserverlauf verfolgen könnte. Zugegeben, das URL-Sharing ist keine so große Sache.

Aber die Tatsache, dass die Daten über die Security Identifiers (SID) mit Ihnen in Verbindung gebracht werden könnten, ist ein großes Problem, das von Microsoft eher früher als später angegangen werden muss.

Auf der hellen Seite, Chromkante Benutzer werden erfreut sein zu wissen, dass diese Version des Browsers die SID nicht mehr teilt, sodass Ihre persönlichen Daten und Ihr Browserverlauf anonym sind.