Edge'i SmartScreen saadab teie isikuandmeid Microsoftile

Edge'i SmartScreen saadab teie isikliku teabe Microsoftile

Turvaprobleemid ja jagatud andmed olid alati probleemid, mis mõjutasid Windows 10 ja Microsoft Edge kasutajad. Paljud neist väljendasid aastate jooksul muret ja rändasid sinna muud brauserid sellepärast.

Microsoft Edge'i SmartScreeni funktsiooni kohta ilmnes uus turbeleke avastatud turvauurija:

Ilmselt saadab Edge Microsofti külastatud lehtede täieliku URL-i (miinus mõned populaarsed saidid). Ja erinevalt dokumentatsioonist sisaldab teie väga anonüümset konto ID-d (SID).

See tekitas kogukonnas palju muret ja poleemikat ning paljud kasutajad olid sellest üllatunud avastus:

Kunagi pole mõelnud SmartScreenist kui süüdlasest, eeldades alati, et see on Edge ise või midagi muud operatsioonisüsteemis.
Isegi seadmekeskkonnas on need seaded problemaatilised (1) arendaja, kuid eriti rakenduste privaatsuse osas muretsege (mõelge, kui tihti on asjad URL-is kodeeritud), aga ka (2) ettevõtte spionaaži / ettevõtete võrgud.

Kuigi paljastamiseks kasutatakse SmartScreeni pahavara ja andmepüük, URL-ide ja konto ID jagamine kõlab pigem privaatsuse rikkumisena.

See on suur probleem, sest Edge võib Microsofti saata tundlikku teavet ja jälgida ka teie sirvimisajalugu. Tõsi, URL-i jagamine pole nii suur probleem.

Kuid asjaolu, et andmeid saab teiega turvatunnuste (SID) kaudu linkida, on suur probleem, millega peab Microsoft tegelema varem kui hiljem.

Hele külg Kroomi serv kasutajad saavad rõõmuga teada, et see brauseri versioon ei jaga enam SID-d, seega on teie isiklik teave ja sirvimisajalugu anonüümsed.

Pahatahtlikud rakendused kasutavad privaatsete andmete varastamiseks Facebooki API-sid

Pahatahtlikud rakendused kasutavad privaatsete andmete varastamiseks Facebooki API-sidPrivaatsusKüberturvalisusFacebook

Leiti, et kümnete tuhandete pahatahtlikud rakendused kasutavad Facebooki API-sid. Need pahavararakendused kasutavad API-le juurdepääsu saamiseks selliseid API-sid nagu sõnumside API-d, sisselogimis...

Loe rohkem
Kuidas Microsoft Windows 10 mäluvigu parandab

Kuidas Microsoft Windows 10 mäluvigu parandabTurvalisusKüberturvalisus

Microsoft on selgitanud, kuidas ta kasutab konkreetsete Windows 10 mäluvigade parandamiseks automaatset mälu lähtestamist.Turvafunktsioon InitAll käivitab teatud muutuja tüübid automaatselt.Vaadake...

Loe rohkem
UURING: 44% Windows 7 kasutajatest riskivad oma raha varastamisega

UURING: 44% Windows 7 kasutajatest riskivad oma raha varastamisegaShoppamineKüberturvalisus

Kui kasutate Windows 7 veebipõhiseks ostmiseks või veebipangaks, on teie risk suurem kui häkkerite varastatud andmed. Ründajad võivad minna nii kaugele oma raha varastamine lihtsalt sellepärast, et...

Loe rohkem