科技魔方

安全人员曝光Win10 Edge浏览器安全问题:向微软后端传送完整URL地址

魔方快报

2019年07月23日

  隐私安全越来越多地被提上台面,尤其是在互联网日益发达的当下。

  安全研究人员Matt Weeks日前爆料称,Windows 10自带的Edge浏览器会发送用户几乎所有浏览网页的URL地址给微软后端服务器,同时还有明文的安全账户识别ID。

  之所以出现上述情况是Edge自带的SmartScreen筛选器功能,微软强调其工作机制就是比对网址数据,以便在访问高危网站时提醒用户。

  不过,Weeks表示,微软显然有更好的替代方法。以谷歌Chrome、Firefox、Safari浏览器为例,它们并不会传送URL地址,而是那4比特的URL头部hash和恶意名单中的hash做比对,从而较好地保护用户隐私。

  微软尚未表明是否会做出相应改进。

+1

来源:快科技 作者:万南

推荐文章