win7纯净版 Win10纯净版 Win8系统 最新win10下载 Win10 21h1 Win11 22H2 win10激活

您当前所在位置:首页 > IT资讯 > 微软

研究发现Microsoft Edge具有侵犯隐私的遥测技术

时间:2020-03-16     来源:系统堂     游览量:

  尽管Microsoft Edge与流行的Chrome浏览器共享相同的源代码,但它为用户提供了更好的隐私控制。不过,新的研究表明,与其他浏览器相比,它可能具有更多的侵犯隐私的遥测技术。

  根据Microsoft的说法,遥测是指由遥测组件或浏览器的内置服务上载的系统数据。遥测功能并不是Microsoft的新增功能,该公司一直在使用Windows 10中的遥测数据来识别问题,分析和修复问题。

研究发现Microsoft Edge具有侵犯隐私的遥测技术

  爱尔兰三一学院的计算机系统主席Douglas J Leith教授 测试了六个Web浏览器,以确定它们共享的数据。在他的研究中,他对基于Chromium的Microsoft Edge,Google Chrome,Brave,俄罗斯的Yandex,Firefox和Apple Safari进行了分析。

  可以使用类似于Google的“安全浏览”实施的技术来解决此问题,该技术可以下载已知恶意网站的列表并将其保存在本地。该列表由浏览器检查,如果需要将任何数据发送到Google的服务器,则只会发送可用于跟踪浏览行为的哈希的部分URL指纹。

  浏览器还将唯一的硬件标识符发送给Microsoft,这是一个“坚固而持久的标识符”,不能轻易更改或删除。

  正在发送用户跟踪信息俄罗斯网络浏览器Yandex也从事类似的反隐私活动:

  从隐私的角度来看,Microsoft Edge和Yandex在质量上与研究的其他浏览器不同。两者都发送持久标识符,然后将标识符用于将请求(以及关联的IP地址/位置)链接到后端服务器。Edge还将设备的硬件UUID发送给Microsoft,而Yandex同样将散列的硬件标识符发送给后端服务器。据我们所知,这种行为不能被用户禁用。除了共享共享已访问网页详细信息的搜索自动完成功能之外,这两种功能都将网页信息传输到与搜索自动完成无关的服务器。

  请务必注意,Microsoft Edge for Enterprise在部署中为管理员提供了很多控制权,以禁用所有这些跟踪器,但是默认情况下,所有Edge安装中都启用了跟踪器。

  尽管Microsoft Edge在测试中表现不佳,但研究人员还质疑了 Chrome和其他浏览器的行为。

  用户以前已经注意到,Chrome浏览器会扫描整个计算机,并将可执行程序的哈希报告给Google,以构建Chrome的安全浏览平台。

  Chrome,Firefox和Safari通过其服务共享您访问的每个网页的详细信息。所有这些浏览器都使用自动完成功能将网址实时发送到其服务。

  Firefox的 遥测传输(默认情况下是默默启用的)可能会随着时间的推移而用于链接它们。据研究人员称,在Firefox中,还有一个用于推送通知的开放式WebSocket,它链接到一个唯一的标识符,该标识符可用于跟踪。

上一篇:勒索软件周-2020年3月13日-保持安全
下一篇:微软推出新的Windows 10自动驱动程序更新计划