全国免费服务热线021-61659662

新闻中心

关于我们
公司动态
行业动态
成功案例
全国免费服务热线
021-61659662
待人热情,办公快捷;
诚信为本,客户至上。

主页 > 公司动态 >

Edge被吐槽向微软发送用户拜访站点完全URL等在内的信息

2019-11-19 11:56:42

  [PConline资讯]当前随Windows10预装的MicrosoftEdge阅读器,已被某保险研讨职员锤爆,称其会向该公司发送用户拜访过的站点的完全URL。更蹩脚的是,数据中不仅包括了网页信息,还有保险标识符(SID)。该保险研讨职员发推称:“除了一些热点的攒点,Edge显然会将用户拜访的页面的完全URL信息发送给微软,甚至还有非匿名的账户ID(SID)”。

  据悉,微软应用SmartScreen功效来维护用户免受潜伏的危险网站攻打。

  其原理是依据微软保护的一份讲演衔接,将用户当前拜访的页面信息(网站URL)提交给微软的办事器去剖析。

  然而其发送的信息(包含SID)并未经由哈希加密,微软在官方文档中写到:

  SID是某个保险主体的独一标识符,可由操纵体系进行任何实体的身份验证,例如用户盘算机账户、或保险相干的高低文过程/线程。

  实践上,通过包括在讲演中的SID标识符,微软就能够明白知晓谁在Windows10中启用了SmartScreen、并拜访了哪些内收留。默认情形下,Edge的SmartScreen设置是会给出“忠告”的。

  然而微软在隐衷申明中否认,某些信息确切已提交给该公司,以便为SmartScreen供给后续支撑,由于这就是该功效的工作原理。

  该公司写道:“在检讨文件时,相干数据会被发送给微软,包含文件名、文件内收留的哈希值、下载门路、以及数字证书”。对此,研讨职员倡议应用相似于其它阅读器的方式,来改良Windows操纵体系。

  Firefox、Chrome跟 Safari,都不会将用户的阅读历史记载发送至云端。它们只是比拟4字节的URL哈希值前缀,以及下载的坏的哈希散列表。

  遗憾的是,截止发稿时,微软方面尚未就此事置评。

相干浏览:

Edge成为用户更新最不频繁的阅读器 IE反而最频繁

//pcedu.pconline.com.cn/1277/12778874.html

6月数据:Edge阅读器市场占领率翻新高!

//pcedu.pconline.com.cn/1272/12727349.html

微软Edge下放了Windows7/8/8.1用户也能下载

//pcedu.pconline.com.cn/1271/12717230.html

 



上一篇:助力医改 全国首家智能医药买卖平台药交网上线
下一篇:微信上线了“好物圈”功用 购物版的友人圈