Microsoft Edge-Browser leakt jede Website, die Sie besuchen, an Bing-API-Server

Die neueste Version des Microsoft Edge-Browsers leakt die URLs jeder Website, die der Benutzer besucht, an die Bing-API-Server, was Datenschutzbedenken für die Benutzer aufwirft, laut einem Bericht von The Verge.

Der Grund dafür ist die Funktion „Creators folgen“, die Microsoft Edge im Januar 2022 hinzugefügt hat. Offensichtlich soll diese Funktion den Benutzern helfen, mit ihren Lieblingsinhaltsanbietern auf YouTube Schritt zu halten, wann immer ein neues Video veröffentlicht wird. Das Malfunction führt jedoch dazu, dass die Funktion jede URL oder Domain, die der Benutzer besucht, an Bing-API-Endpunkte sendet.

Der Fehler wurde letzte Woche erstmals von einem Reddit-Nutzer namens „hackermchackface“ bemerkt. Es scheint, dass die neueste Version des Microsoft Edge-Browsers eine Anfrage an bingapis.com mit den vollständigen URLs praktisch jeder Website sendet, die ein Benutzer besucht, an die Bing-API-Server „bingapis.com/api/v7/followweb/isfollowable“, selbst solche, die nicht mit Inhaltsanbietern in Verbindung stehen.

Der Redditor hackermchackface schrieb:

Was verursacht, dass Edge alle besuchten URLs nach dem neuesten Update leakt? API ist: bingapis.com/api/v7/followweb/isfollowable ?

Die GET-Anfrage enthält die vollständige URL jeder Seite, zu der navigiert wird.

Die Suche nach Verweisen auf diese URL ergibt sehr wenige Ergebnisse, keine Dokumentation zu dieser Funktion. Die Json-Antwort zeigt den Typ als „FollowableStatus“, was null Google-Ergebnisse liefert, was selten ist.

Ich kann doch nicht der Erste sein, der das entdeckt?!

Während Reddit-Nutzer nicht herausfinden konnten, warum Microsoft Edge URLs an seine Bing-API-Server sendet, gab Microsoft MVP und Stardock-Ingenieur Rafael Rivera folgende Erklärung an The Verge:

Microsoft Edge hat jetzt eine Funktion zum Folgen von Erstellern, die standardmäßig aktiviert ist. Es scheint, dass die Absicht darin bestand, Bing zu benachrichtigen, wenn Sie sich auf bestimmten Seiten befinden, wie YouTube, The Verge und Reddit. Aber es scheint nicht richtig zu funktionieren und sendet stattdessen fast jede Domain, die Sie besuchen, an Bing.

Microsoft untersucht das Problem und arbeitet an einer Lösung. Caitlin Roulston, Kommunikationsdirektorin bei Microsoft, bestätigte, dass das Unternehmen über solche Berichte informiert ist und geeignete Maßnahmen ergreifen wird, um etwaige Probleme zu beheben.

Während Microsoft keine Lösung angeboten hat, wie man dies verhindern kann, wird dringend empfohlen, die Funktion „Creators folgen“ in Microsoft Edge zu deaktivieren, um mögliche Datenschutzverletzungen zu vermeiden.

Sie können die Funktion „Creators folgen“ deaktivieren, indem Sie die folgenden Schritte ausführen:

2. Öffnen Sie das Edge-Menü (Alt + F) und wählen Sie Einstellungen.

3. Klicken Sie links auf Datenschutz, Suche und Dienste

4. Scrollen Sie im rechten Bereich zu Dienste

5. Schalten Sie dann den Schalter neben der Option „Vorschläge zum Folgen von Erstellern in Microsoft Edge anzeigen“ aus.

Halten Sie diesen Bereich für weitere Updates im Auge, da dies eine sich entwickelnde Geschichte ist!