SmartScreen di Edge sta inviando i tuoi dati personali a Microsoft

SmartScreen di Edge sta inviando le tue informazioni personali a Microsoft

I problemi di sicurezza e i dati condivisi sono sempre stati problemi che hanno interessato Windows 10 e Microsoft Edge utenti. Molti di loro hanno espresso le loro preoccupazioni nel corso degli anni e sono emigrati a altri browser a causa di ciò.

Una nuova perdita di sicurezza relativa alla funzionalità SmartScreen di Microsoft Edge è stata scoperto da un ricercatore di sicurezza:

Apparentemente Edge invia l'URL completo delle pagine visitate (meno alcuni siti popolari) a Microsoft. E, contrariamente alla documentazione, include il tuo ID account (SID) molto non anonimo.

Ciò ha sollevato molte preoccupazioni e controversie nella comunità e molti utenti sono rimasti sorpresi da la scoperta:

Non ho mai nemmeno pensato a SmartScreen come colpevole, ho sempre pensato che fosse Edge stesso o qualcosa nel sistema operativo.
Anche in un ambiente di sviluppo queste impostazioni sono problematiche, (1) in termini di privacy dell'utente dello sviluppatore, ma soprattutto delle applicazioni preoccupato (pensa alla frequenza con cui le cose vengono codificate nell'URL), ma anche (2) in termini di spionaggio aziendale/esfiltrazione di dati da aziende reti.

Sebbene SmartScreen sia utilizzato per rivelare malware e phishing, la condivisione di URL e ID account sembra più un'invasione della privacy.

Questo è un grosso problema perché Edge potrebbe inviare informazioni sensibili a Microsoft e potrebbe anche tenere traccia della cronologia di navigazione. Certo, la condivisione dell'URL non è un grosso problema.

Ma il fatto che i dati possano essere collegati all'utente tramite gli identificatori di sicurezza (SID) è una delle principali preoccupazioni che deve essere affrontata da Microsoft prima piuttosto che dopo.

Il lato positivo, Bordo cromato gli utenti saranno felici di sapere che questa versione del browser non condivide più il SID, quindi le tue informazioni personali e la cronologia di navigazione sono anonime.

FIX: Il tuo computer è stato bloccato [Avviso schermo rosso]

FIX: Il tuo computer è stato bloccato [Avviso schermo rosso]VirusSicurezza Informatica

Anche se può sembrare spaventoso, lo schermo rosso di avviso di Microsoft è per lo più innocuo.Puoi facilmente sbarazzarti di Il tuo computer è stato bloccato errore entrando in modalità provvisori...

Leggi di più
Wannacry e Petya spingono gli utenti ad aggiornare a Windows 10

Wannacry e Petya spingono gli utenti ad aggiornare a Windows 10Windows 10Sicurezza Informatica

Wannacry e Petya sono due feroci ransomware che di recente hanno infettato migliaia di computer. Il ransomware è una cosa ripugnante, ma queste due particolari serie di malware si sono dimostrate m...

Leggi di più
Gli utenti di Office 365 prendono di mira gli attacchi di invito al calendario

Gli utenti di Office 365 prendono di mira gli attacchi di invito al calendarioSicurezza Informatica

Gli strumenti di collaborazione della forza lavoro basati su cloud sono obiettivi di attacchi di hacking e phishing.Abnormal Security ha segnalato attacchi di phishing del calendario rivolti agli u...

Leggi di più