微軟瀏覽器被曝將用戶網(wǎng)站訪問記錄泄露給必應(yīng)

(資料圖)

4月27日消息，微軟Edge瀏覽器被曝存在泄露用戶隱私問題，正將用戶所訪問網(wǎng)站的URL發(fā)送給其必應(yīng)API網(wǎng)站。

社交新聞網(wǎng)站Reddit的用戶首先發(fā)現(xiàn)了Edge的隱私問題，他們注意到最新版本的Microsoft Edge會向bingapis.com發(fā)送請求，其中包含用戶瀏覽的幾乎每個頁面的完整URL。微軟對此表示，該公司正在展開調(diào)查。

最先發(fā)現(xiàn)這個問題的Reddit用戶表示：“搜索這個URL的參考信息非常少，根本沒有關(guān)于這個功能的任何文檔。”雖然Reddit的用戶無法發(fā)現(xiàn)為何Edge會將用戶訪問的URL發(fā)送給其必應(yīng)API站點，但軟件工程師、EarTrumket背后的開發(fā)者拉斐爾·里維拉（Rafael Rivera）受邀進行了調(diào)查，他發(fā)現(xiàn)這是Edge一個執(zhí)行不力的新功能所致。

里維拉稱：“微軟Edge現(xiàn)在有個創(chuàng)作者關(guān)注功能，該功能在默認(rèn)情況下處于啟用狀態(tài)。它的目的似乎是在用戶訪問某些頁面時通知必應(yīng)，比如YouTube、The Verge和Reddit等。但它似乎沒能正常工作，而是將用戶訪問的幾乎每個網(wǎng)站的URL都發(fā)送到必應(yīng)。”

微軟去年首先在Edge中測試了新的創(chuàng)作者關(guān)注功能，然后在最近幾個月更廣泛地推出了該功能。它的設(shè)計目的是讓用戶在YouTube上和整個網(wǎng)絡(luò)上關(guān)注他們最喜歡的內(nèi)容創(chuàng)作者。如果禁用該功能，URL將不再被發(fā)送到bingapis.com。

微軟為該創(chuàng)作者關(guān)注功能提供了主過濾器，其中包括PornHub等域名，它們被阻止發(fā)送到Bing API站點。看起來，對于用戶之前訪問的每個未檢查的URL，微軟Edge都會將其發(fā)送給bingapis.com，這會帶來巨大的隱私影響，特別是在默認(rèn)啟用此功能的情況下。

微軟公關(guān)總監(jiān)凱特琳·羅爾斯頓（Caitlin Roulston）在一份聲明中表示：“我們已經(jīng)了解了相關(guān)報道，正在調(diào)查，并將采取適當(dāng)行動解決任何問題。”不過，微軟還沒有解釋為什么URL會被發(fā)送到bingapis.com，或者Edge是如何被配置為將用戶訪問的幾乎所有網(wǎng)站都發(fā)送到必應(yīng)的。

在微軟完成調(diào)查并可能修復(fù)這個問題之前，專家強烈建議關(guān)閉Edge中的創(chuàng)作者關(guān)注功能。