微软Edge可能很快,但存在一些明显的隐私问题

2020-03-12 12:51:10    来源:    作者:

微软Edge可能很快,但存在一些明显的隐私问题

微软上个月发布了经过改进的Edge浏览器,因为它希望吸引一些用户离开Goog​​le Chrome。

Microsoft Edge的早期基准测试发现,新浏览器在整体性能方面令人印象深刻。

但是,一项新的安全研究发现,Microsoft Edge可能存在一些明显的隐私问题。

为了证明技术的发展能够以多快的速度发展,微软的Internet Explorer曾经是世界上最受欢迎的Web浏览器,尽管现在感觉就像是古老的历史。但是,随着2008年发布的Google Chrome浏览器开始流行,Internet Explorer很快就会看到其市场份额急剧萎缩。

快进到2020年,毫无疑问,谷歌的Chrome浏览器是领先的网络浏览器。截至上个月,Chrome占据了67%的浏览器市场份额。同时,Firefox,Internet Explorer和Microsoft Edge分别占浏览器市场的9%,7.4%和5.6%。

尽管可以说没有一个浏览器可以取代谷歌浏览器,但是微软上个月发布了针对Mac和PC完全重新设计的Edge浏览器。值得注意的是,新的Edge浏览器是基于Chromium的,而Chromium恰好是基于Google Chrome的开源代码。

根据早期测试,Microsoft的新Edge浏览器似乎是性能方面的真正交易。的确,最近发布的Microsoft Edge引起了一些人的疑问,即Microsoft是否真的能够从Chrome窃取某些用户。

现在,如果您对将Microsoft Edge进行测试感到好奇,那么值得注意的是,浏览器可能存在一些隐私问题。简而言之,在仔细研究爱尔兰都柏林三一学院的计算机科学与统计学院的Douglas J Leith进行的一项研究之前,您可能希望推迟下载Microsoft Edge。

Leith对Google Chrome,Mozilla Firefox,Apple的Safari浏览器,Brave浏览器,Microsoft Edge和Yandex浏览器进行了一系列安全测试。

该研究部分内容如下:

从隐私的角度来看,Microsoft Edge和Yandex比研究的其他浏览器更令人担忧。两者都发送链接到设备硬件的标识符,因此在新安装的浏览器中都会保留,并且还可以用于链接在同一设备上运行的不同应用程序。Edge将设备的硬件UUID发送给Microsoft,这是一个强大而持久的标识符,它不能轻易更改或删除。同样,Yandex将硬件序列号和MAC地址的哈希值传输到后端服务器。据我们所知,这种行为不能被用户禁用。除了共享访问的网页的详细信息的搜索自动完成功能(可由用户禁用)之外,这两种功能都将网页信息传输到与搜索自动完成无关的服务器。

该研究进一步指出:

在Edge欢迎页面上,将URLhttp://leith.ie/nothingtosee.html粘贴到浏览器顶部栏中。即使这个简单的动作也会带来许多不良后果:

1)在导航到http://leith.ie/nothingtosee.html之前,Edge首先将URL传输到http://www.bing.com(这是对Bing自动完成API的调用,因此与Microsoft的Bing服务)。Edge也联系vortex.data.microsoft.com(该站点传输上面提到的cookie)

2)导航到http://leith.ie/nothingtosee.html之后,Edge将URL传输到nav.smartscreen.microsoft.com/,与第二台Microsoft服务器共享用户浏览历史记录。

Edge当然可以提供很多东西,但是在您潜入之前,请确保您已了解隐私问题。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。