تقوم SmartScreen من Edge بإرسال بياناتك الشخصية إلى Microsoft

تقوم SmartScreen من Edge بإرسال معلوماتك الشخصية إلى Microsoft

كانت مشكلات الأمان والبيانات المشتركة دائمًا من المشكلات التي أثرت على نظامي التشغيل Windows 10 و مايكروسوفت ايدج المستخدمين. أعرب الكثير منهم عن مخاوفهم على مر السنين وهاجروا إليها متصفحون اخرون بسبب ذلك.

كان هناك تسرب أمني جديد فيما يتعلق بميزة SmartScreen في Microsoft Edge اكتشف بواسطة باحث أمني:

يبدو أن Edge يرسل عنوان URL الكامل للصفحات التي تزورها (باستثناء بعض المواقع الشائعة) إلى Microsoft. وعلى عكس الوثائق ، يتضمن معرف حسابك غير مجهول الهوية (SID).

أثار هذا الكثير من المخاوف والجدل في المجتمع ، وتفاجأ الكثير من المستخدمين الاكتشاف:

لم تفكر أبدًا في SmartScreen على أنها الجاني ، فقد افترضت دائمًا أنها كانت Edge نفسها أو أي شيء في نظام التشغيل.
حتى في بيئة التطوير ، تعد هذه الإعدادات إشكالية ، (1) من حيث خصوصية المستخدم الخاصة بالمطور ، وخاصة التطبيقات قلق (فكر في عدد المرات التي يتم فيها ترميز الأشياء في عنوان URL) ، ولكن أيضًا (2) من حيث تجسس الشركة / سرقة البيانات من الشركة الشبكات.

على الرغم من استخدام SmartScreen للكشف البرمجيات الخبيثة و التصيد، فإن مشاركة عنوان URL ومعرف الحساب يبدو وكأنه انتهاك للخصوصية.

هذه مشكلة كبيرة لأن Edge يمكن أن ترسل معلومات حساسة إلى Microsoft ويمكنها أيضًا تتبع محفوظات الاستعراض الخاصة بك. من المسلم به أن مشاركة عنوان URL ليست بهذه الأهمية.

لكن حقيقة أن البيانات يمكن ربطها بك من خلال معرفات الأمان (SID) هي مصدر قلق كبير يجب معالجته بواسطة Microsoft عاجلاً وليس آجلاً.

في الجانب المشرق، حافة الكروم سيسعد المستخدمون بمعرفة أن هذا الإصدار من المستعرض لم يعد يشارك معرّف الأمان (SID) ، لذا فإن معلوماتك الشخصية ومحفوظات الاستعراض الخاصة بك مجهولة.

تم اختراق Microsoft Edge في Pwn2Own 2019 ، تصحيح وارد

تم اختراق Microsoft Edge في Pwn2Own 2019 ، تصحيح واردالأمن الإلكترونيأدلة Firefox

اخترق باحثو الأمن Microsoft Edge و Mozilla Firefox بشكل صحيح وحصلوا على جائزة نقدية قدرها 270 ألف دولار حدث القرصنة Pwn2Own. ال تم الإعلان عن متصفح Firefox 66 في 19 مارس ، لذلك سمحت الشركة للمتسللي...

اقرأ أكثر
تستخدم منصة الهوية الرقمية القادمة من Microsoft blockchain لزيادة الخصوصية

تستخدم منصة الهوية الرقمية القادمة من Microsoft blockchain لزيادة الخصوصيةمايكروسوفتالأمن الإلكتروني

على مدار العام الماضي ، بدأت Microsoft في استكشاف استخدام تقنية blockchain لإنشاء أنواع جديدة من المعرفات الرقمية لـ تعزيز الخصوصيةوالسيطرة والأمن.تتضمن خطط Microsoft إنشاء نظام أساسي للمعرف الرقمي...

اقرأ أكثر
تم اختراق كلمات مرور مجتمع uTorrent

تم اختراق كلمات مرور مجتمع uTorrentيجب أن يقرأأوتورنتالأمن الإلكتروني

ال تطبيق uTorrent هو أشهر عميل BitTorrent في العالم ، ولسبب وجيه. إنه صغير جدًا ومضغوط عند مقارنته بالمنتجات المنافسة ولديه أكثر من 150 مليون مستخدم من جميع أنحاء العالم. في هذه الحالة ، فليس من ال...

اقرأ أكثر