Microsoft Edge Browser Vazando Todos os Sites Que Você Visita Para Servidores da API Bing

A versão mais recente do navegador Microsoft Edge está vazando as URLs de todos os sites que o usuário visita para os servidores da API Bing, levantando preocupações sobre a privacidade dos dados dos usuários, de acordo com um relatório do The Verge.

A razão por trás disso é o recurso “seguir criadores” que foi adicionado pelo Microsoft Edge em janeiro de 2022. Aparentemente, esse recurso foi projetado para ajudar os usuários a acompanhar seus criadores de conteúdo favoritos no YouTube sempre que um novo vídeo é postado. No entanto, a falha está fazendo com que o recurso envie cada URL ou domínio que o usuário visita para os endpoints da API Bing.

O bug foi notado pela primeira vez por um usuário do Reddit conhecido como “hackermchackface” na semana passada. Parece que a versão mais recente do navegador Microsoft Edge envia uma solicitação para bingapis.com com as URLs completas de praticamente todos os sites que um usuário visita para os servidores da API Bing “bingapis.com/api/v7/followweb/isfollowable”, mesmo aqueles que não estão relacionados a criadores de conteúdo.

O Redditor hackermchackface escreveu:

O que está fazendo o Edge vazar todas as URLs visitadas após a última atualização? A API é: bingapis.com/api/v7/followweb/isfollowable?

O pedido GET inclui a URL completa de cada página navegada.

Pesquisar referências a essa URL dá muito poucos resultados, nenhuma documentação sobre esse recurso. A resposta Json mostra o tipo como “FollowableStatus” que não gera resultados no Google, o que é raro.

Certamente não posso ser o primeiro a descobrir isso?!

Enquanto os usuários do Reddit não conseguiram descobrir por que o Microsoft Edge está enviando URLs para seus servidores da API Bing, o MVP da Microsoft e engenheiro da Stardock Rafael Rivera forneceu a seguinte declaração ao The Verge:

O Microsoft Edge agora tem um recurso de seguir criadores que está habilitado por padrão, parece que a intenção era notificar o Bing quando você está em certas páginas, como YouTube, The Verge e Reddit. Mas não parece estar funcionando corretamente, em vez disso, está enviando quase todos os domínios que você visita para o Bing.

A Microsoft está investigando o problema e trabalhando em uma solução. Caitlin Roulston, Diretora de Comunicações da Microsoft, confirmou que a empresa está ciente de tais relatos e tomará as medidas apropriadas para resolver quaisquer problemas.

Embora a Microsoft não tenha oferecido uma solução sobre como impedir que isso aconteça, é fortemente recomendado desativar o recurso “seguir criadores” no Microsoft Edge para evitar quaisquer potenciais violações de privacidade.

Você pode desativar o recurso “seguir criadores” seguindo os passos abaixo:

2. Abra o menu do Edge (Alt + F) e selecione Configurações.

3. À esquerda, clique em Privacidade, Pesquisa e Serviços

4. No painel direito, role até Serviços

5. Em seguida, desative a opção ao lado de ‘ Mostrar sugestões para seguir criadores no Microsoft Edge ’.

Continue acompanhando este espaço para mais atualizações, pois esta é uma história em desenvolvimento!