4月27日消息，微軟Edge瀏覽器被曝存在泄露用戶隱私問題，正將用戶所訪問網(wǎng)站的URL發(fā)送給其必應(yīng)API網(wǎng)站。
社交新聞網(wǎng)站Reddit的用戶首先發(fā)現(xiàn)了Edge的隱私問題，他們注意到最新版本的Microsoft Edge會向bingapis.com發(fā)送請求，其中包含用戶瀏覽的幾乎每個(gè)頁面的完整URL。微軟對此表示，該公司正在展開調(diào)查。
最先發(fā)現(xiàn)這個(gè)問題的Reddit用戶表示：“搜索這個(gè)URL的參考信息非常少，根本沒有關(guān)于這個(gè)功能的任何文檔。”雖然Reddit的用戶無法發(fā)現(xiàn)為何Edge會將用戶訪問的URL發(fā)送給其必應(yīng)API站點(diǎn)，但軟件工程師、EarTrumket背后的開發(fā)者拉斐爾·里維拉(Rafael Rivera)受邀進(jìn)行了調(diào)查，他發(fā)現(xiàn)這是Edge一個(gè)執(zhí)行不力的新功能所致。
里維拉稱：“微軟Edge現(xiàn)在有個(gè)創(chuàng)作者關(guān)注功能，該功能在默認(rèn)情況下處于啟用狀態(tài)。它的目的似乎是在用戶訪問某些頁面時(shí)通知必應(yīng)，比如YouTube、The Verge和Reddit等。但它似乎沒能正常工作，而是將用戶訪問的幾乎每個(gè)網(wǎng)站的URL都發(fā)送到必應(yīng)。”
微軟去年首先在Edge中測試了新的創(chuàng)作者關(guān)注功能，然后在最近幾個(gè)月更廣泛地推出了該功能。它的設(shè)計(jì)目的是讓用戶在YouTube上和整個(gè)網(wǎng)絡(luò)上關(guān)注他們最喜歡的內(nèi)容創(chuàng)作者。如果禁用該功能，URL將不再被發(fā)送到bingapis.com。
微軟為該創(chuàng)作者關(guān)注功能提供了主過濾器，其中包括PornHub等域名，它們被阻止發(fā)送到Bing API站點(diǎn)。看起來，對于用戶之前訪問的每個(gè)未檢查的URL，微軟Edge都會將其發(fā)送給bingapis.com，這會帶來巨大的隱私影響，特別是在默認(rèn)啟用此功能的情況下。
微軟公關(guān)總監(jiān)凱特琳·羅爾斯頓(Caitlin Roulston)在一份聲明中表示：“我們已經(jīng)了解了相關(guān)報(bào)道，正在調(diào)查，并將采取適當(dāng)行動(dòng)解決任何問題。”不過，微軟還沒有解釋為什么URL會被發(fā)送到bingapis.com，或者Edge是如何被配置為將用戶訪問的幾乎所有網(wǎng)站都發(fā)送到必應(yīng)的。
在微軟完成調(diào)查并可能修復(fù)這個(gè)問題之前，專家強(qiáng)烈建議關(guān)閉Edge中的創(chuàng)作者關(guān)注功能。
