Edgeov SmartScreen šalje vaše osobne podatke Microsoftu

Edgeov SmartScreen šalje vaše osobne podatke Microsoftu

Problemi sa sigurnošću i zajednički podaci uvijek su bili problemi koji su pogađali Windows 10 i Windows Vista Microsoft Edge korisnika. Mnogi od njih izrazili su svoju zabrinutost tijekom godina i preselili se u drugi preglednici zbog toga.

Novo curenje sigurnosti u vezi sa značajkom SmartScreen u programu Microsoft Edge bilo je otkrio istraživač sigurnosti:

Edge očito šalje puni URL stranica koje posjećujete (minus nekoliko popularnih web mjesta) Microsoftu. I, za razliku od dokumentacije, uključuje vaš vrlo neanonimni ID računa (SID).

To je izazvalo puno zabrinutosti i kontroverzi u zajednici, a mnogi su korisnici bili iznenađeni otkriće:

Nikada nisam ni pomislio na SmartScreen kao na krivca, uvijek sam pretpostavljao da je to sam Edge ili nešto slično u OS-u.
Čak su i u razvojnom okruženju ove postavke problematične, (1) u pogledu privatnosti korisnika razvojnog programa, ali posebno aplikacija zabrinuti (razmislite o tome koliko su često stvari kodirane u URL-u), ali i (2) u smislu korporativne špijunaže / eksfiltracije podataka iz korporacije mrežama.

Iako se SmartScreen koristi za otkrivanje zlonamjerni softver i krađa identiteta, dijeljenje URL-ova i ID-a računa zvuči više poput narušavanja privatnosti.

To je velik problem jer bi Edge mogao slati osjetljive podatke Microsoftu, a mogao bi i pratiti vašu povijest pregledavanja. Doduše, dijeljenje URL-ova nije tako velika stvar.

No, činjenica da bi se podaci mogli povezati s vama putem sigurnosnih identifikatora (SID) glavna je briga koju će Microsoft morati riješiti prije nego kasnije.

Sa vedrije strane, Chromium Edge korisnici će biti sretni kada saznaju da ova inačica preglednika više ne dijeli SID, tako da su vaši osobni podaci i povijest pregledavanja anonimni.

Windows Defender dobiva nove značajke Napredne zaštite od prijetnji

Windows Defender dobiva nove značajke Napredne zaštite od prijetnjiMicrosoft Windows DefenderKibernetička Sigurnost

Cyber ​​napadi su kontinuirani izvor prijetnje za sve potrošače, ali poduzeća se zbog toga moraju malo više bojati osjetljive informacije oni pristaju na digitalnim platformama. Kao odgovor na ovaj...

Čitaj više
Građevine Edge Canary i Dev prema zadanim postavkama dobivaju zaštitu od praćenja

Građevine Edge Canary i Dev prema zadanim postavkama dobivaju zaštitu od praćenjaKibernetička Sigurnost

Microsoft je dodao puno nove značajke svojim Preglednik na bazi kroma nedavno.Sada, nakon što ga je prvo najavio u Build 2019, a kasnije omogućio eksperimentalnu značajku u Edge Canary i Dev, Spreč...

Čitaj više
Još jednu ranjivost nultih dana u sustavu Windows koju je pronašao Kaspersky

Još jednu ranjivost nultih dana u sustavu Windows koju je pronašao KasperskyVijesti O Sustavu Windows 10Kibernetička Sigurnost

Kaspersky je nedavno objavio post na blogu upozoravajući korisnike Windowsa o ranjivosti koja je utjecala na sve podržane verzije OS-a. Dobavljač osiguranja objavio je zakrpu kako bi riješio proble...

Čitaj više