Браузер Microsoft Edge раскрывает все сайты, которые вы посещаете, серверам Bing API

Последняя версия браузера Microsoft Edge раскрывает URL-адреса каждого сайта, который посещает пользователь, серверам Bing API, вызывая опасения по поводу конфиденциальности данных пользователей, согласно отчету The Verge.

Причина этого заключается в функции «следить за создателями», которая была добавлена в Microsoft Edge в январе 2022 года. По всей видимости, эта функция предназначена для того, чтобы помочь пользователям следить за своими любимыми создателями контента на YouTube, когда публикуется новое видео. Однако сбой вызывает отправку этой функции каждого URL или домена, который посещает пользователь, на конечные точки Bing API.

Ошибка была впервые замечена пользователем Reddit, известным как «hackermchackface», на прошлой неделе. Похоже, что новейшая версия браузера Microsoft Edge отправляет запрос на bingapis.com с полными URL-адресами практически каждого сайта, который посещает пользователь, на серверы Bing API «bingapis.com/api/v7/followweb/isfollowable», даже тех, которые не связаны с создателями контента.

Пользователь Reddit hackermchackface написал:

Что вызывает утечку всех посещенных URL в Edge после последнего обновления? API: bingapis.com/api/v7/followweb/isfollowable?

GET-запрос включает полный URL каждой страницы, на которую вы переходите.

Поиск ссылок на этот URL дает очень мало результатов, никакой документации по этой функции вообще. Ответ Json показывает тип как «FollowableStatus», что дает ноль результатов в Google, что редко.

Наверняка я не могу быть первым, кто это обнаружил?!

Хотя пользователи Reddit не смогли выяснить, почему Microsoft Edge отправляет URL на свои серверы Bing API, MVP Microsoft и инженер Stardock Рафаэль Ривера предоставил следующее заявление The Verge:

Microsoft Edge теперь имеет функцию следования за создателями, которая включена по умолчанию, похоже, что намерение заключалось в том, чтобы уведомлять Bing, когда вы находитесь на определенных страницах, таких как YouTube, The Verge и Reddit. Но, похоже, это не работает правильно, вместо этого отправляя почти каждый домен, который вы посещаете, в Bing.

Microsoft расследует проблему и работает над решением. Кейтлин Рулстон, директор по связям с общественностью в Microsoft, подтвердила, что компания осведомлена о таких отчетах и примет соответствующие меры для решения любых проблем.

Хотя Microsoft не предложила решения о том, как остановить это, настоятельно рекомендуется отключить функцию «следить за создателями» в Microsoft Edge, чтобы предотвратить любые потенциальные нарушения конфиденциальности.

Вы можете отключить функцию «следить за создателями», следуя приведенным ниже шагам:

2. Откройте меню Edge (Alt + F) и выберите Настройки.

3. Слева нажмите на Конфиденциальность, поиск и службы

4. В правой панели прокрутите до Службы

5. Затем отключите переключатель рядом с опцией «Показывать предложения следовать за создателями в Microsoft Edge».

Следите за обновлениями, так как это развивающаяся история!