Браузер Microsoft Edge, который предустанавливается на Windows 10, посылает полную информацию о посещенных пользователями сайтах в Microsoft, сообщает Softpedia со ссылкой на Твиттер исследователя кибербезопасности Мэтта Уикса.
«Edge, по-видимому, отправляет в Microsoft полный URL посещенных вами страниц (кроме нескольких популярных сайтов). Включая ваш „очень неанонимный“ аккаунт-ID (SID)» — пишет Уикс.
Microsoft использует инструмент под названием SmartScreen, чтобы защитить пользователей от потенциально опасных сайтов. SmartScreen отправляет URL сайтов, на которые заходит пользователь, на сервера Microsoft, чтобы определить, представляет ли тот или иной сайт опасность. Но Уик обнаружил, что SmartScreen отправляет на сервера компании не только URL, но и идентификатор безопасности (SID). Таким образом, Microsoft «видит», кто, когда и какой сайт посещал с помощью встроенного в Windows браузера.
Официальных комментариев от Microsoft пока не последовало.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.