SmartScreen Edge mengirimkan data pribadi Anda ke Microsoft

SmartScreen Edge mengirimkan informasi pribadi Anda ke Microsoft

Masalah keamanan dan data bersama selalu menjadi masalah yang memengaruhi Windows 10 dan Microsoft Edge pengguna. Banyak dari mereka mengungkapkan keprihatinan mereka selama bertahun-tahun dan bermigrasi ke browser lain karena itu.

Kebocoran keamanan baru mengenai fitur SmartScreen dari Microsoft Edge adalah ditemukan oleh peneliti keamanan:

Edge tampaknya mengirimkan URL lengkap halaman yang Anda kunjungi (dikurangi beberapa situs populer) ke Microsoft. Dan, berbeda dengan dokumentasi, sertakan ID akun (SID) Anda yang sangat non-anonim.

Ini menimbulkan banyak kekhawatiran dan kontroversi di komunitas, dan banyak pengguna terkejut dengan penemuan:

Bahkan tidak pernah menganggap SmartScreen sebagai pelakunya, selalu menganggap itu adalah Edge itu sendiri atau sesuatu di OS.
Bahkan di lingkungan pengembang, pengaturan ini bermasalah, (1) dalam hal privasi pengguna pengembang, tetapi terutama aplikasi bersangkutan (pikirkan tentang seberapa sering barang dikodekan dalam URL), tetapi juga (2) dalam hal spionase perusahaan/pembuangan data dari perusahaan jaringan.

Meskipun SmartScreen digunakan untuk mengungkapkan perangkat lunak perusak dan pengelabuan, berbagi URL dan ID akun terdengar lebih seperti pelanggaran privasi.

Ini adalah masalah besar karena Edge dapat mengirim informasi sensitif ke Microsoft dan juga dapat melacak riwayat penelusuran Anda. Memang, berbagi URL bukanlah masalah besar.

Tetapi fakta bahwa data dapat ditautkan kepada Anda melalui Pengidentifikasi Keamanan (SID) adalah masalah utama yang harus ditangani oleh Microsoft lebih cepat daripada nanti.

Sisi baiknya, tepi kromium pengguna akan senang mengetahui bahwa versi peramban ini tidak lagi membagikan SID, sehingga informasi pribadi dan riwayat penjelajahan Anda bersifat anonim.

CPU generasi ke-8 Intel menghadirkan desain perangkat keras baru untuk memblokir Spectre & Meltdown

CPU generasi ke-8 Intel menghadirkan desain perangkat keras baru untuk memblokir Spectre & MeltdownIntelKeamanan Cyber

Itu Kerentanan keamanan Spectre dan Meltdown mempengaruhi banyak komputer di seluruh dunia. Microsoft dan Intel telah meluncurkan serangkaian tambalan untuk memperbaiki masalah.Namun, pembaruan kea...

Baca selengkapnya
Microsoft meningkatkan Azure dengan fitur keamanan baru

Microsoft meningkatkan Azure dengan fitur keamanan baruBiru LangitKeamanan Cyber

Microsoft telah meluncurkan fitur Azure dan Microsoft 365 baru di Konferensi RSA di San Francisco, California. Konferensi tersebut berfokus pada keamanan perusahaan. Pembicara utama berbicara tenta...

Baca selengkapnya
Microsoft Azure secara tidak sengaja menghosting situs malware

Microsoft Azure secara tidak sengaja menghosting situs malwareBiru LangitKeamanan Cyber

Penipuan phishing umum terjadi akhir-akhir ini. Spenipuan uch layanan yang ditargetkan seperti Dropbox, layanan web Amazon, dan Google Drive di masa lalu. Sebuah tim peneliti baru-baru ini mengiden...

Baca selengkapnya