首页 > 资讯 >

Windows 10 Edge发现漏洞 URL地址和账户识别ID会被发到服务器

隐私安全越来越多地被提上台面,尤其是在互联网日益发达的当下。

安全研究人员Matt Weeks日前爆料称,Windows 10自带的Edge浏览器会发送用户几乎所有浏览网页的URL地址给微软后端服务器,同时还有明文的安全账户识别ID。

之所以出现上述情况是Edge自带的SmartScreen筛选器功能,微软强调其工作机制就是比对网址数据,以便在访问高危网站时提醒用户。

不过,Weeks表示,微软显然有更好的替代方法。以谷歌Chrome、Firefox、Safari浏览器为例,它们并不会传送URL地址,而是那4比特的URL头部hash和恶意名单中的hash做比对,从而较好地保护用户隐私。

微软尚未表明是否会做出相应改进。(万南)

安全人员曝光Win10 Edge浏览器安全问题:向微软后端传送完整URL地址

关键词: Windows 10 Edge URL地址

责任编辑:Rex_08

推荐阅读

amd7100和赛扬J4125_amd710

· 2022-12-08 10:17:30