Le moteur de recherche Bing de Microsoft a un bug et partage les données des utilisateurs

Grâce à Reddit, un bogue a été révélé qui génère une fuite de données du navigateur Edge vers le moteur de recherche Bing de Microsoft , dans lequel les informations des utilisateurs sont transférées d'une plate-forme à une autre sans leur autorisation.

Hackermchackface est l'utilisateur qui a rencontré le problème, qui consiste dans le fait que le navigateur envoie toutes les pages que l'utilisateur visite au moteur de recherche, à la suite d'une erreur dans l'une des nouvelles fonctions qui relie les deux systèmes et qui est activé par défaut.

Quelle est l'erreur dans Edge ?

Toute cette situation fait partie d'une fonction appelée "Afficher les suggestions pour suivre les créateurs dans Microsoft Edge", qui vous permet de suivre des pages ou des personnes et de gérer les abonnements via le navigateur en envoyant ces informations à Bing.

Cependant, une erreur dans l'API, une plate-forme qui permet le lien entre les deux applications, envoie toutes les données de navigation de l'utilisateur et pas seulement les informations d'abonnement, comme il se doit.

Parmi les données partagées figurent les identifiants et les liens cliqués ou ouverts depuis la barre de navigation, qu'ils soient abonnés ou suivis.

Sur Reddit, les utilisateurs n'ont pas pu trouver la source de ce problème, mais Rafael Rivera, ingénieur logiciel et développeur d'EarTrumpet, a été consulté par The Verge et il a expliqué la raison qui serait à l'origine de cette situation.

"Peu importe qu'il s'agisse d'un domaine local ou même d'une adresse IP, l'URL complète de chaque site suivi est désormais transmise à Bing. Il semble que l'intention était d'informer Bing lorsque vous êtes sur certaines pages, comme YouTube, Pinterest et Reddit. Mais cela ne semble pas fonctionner correctement, au lieu de cela, il envoie presque tous les domaines », a déclaré l'ingénieur.

Rivera a assuré qu'il ne croyait pas que l'échec « soit un comportement intentionnel de la part de Microsoft », ce qui n'implique pas qu'il s'agisse d'une fuite de données qui remet en cause la confidentialité des utilisateurs qui accèdent à Edge.

Compte tenu de la situation, la société a déclaré à The Verge qu'elle était "au courant des rapports, nous enquêtons et nous prendrons les mesures appropriées pour résoudre tout problème", bien qu'elle n'ait pas expliqué les raisons qui généreraient le problème et quand le l'échec serait résolu.

La fonctionnalité "Afficher les suggestions pour suivre les créateurs dans Microsoft Edge" a commencé à être testée l'année dernière et a élargi son accès ces derniers mois, en la définissant par défaut pour tous les utilisateurs.

Donc, la recommandation, jusqu'à ce que Microsoft corrige le problème, est de le désactiver manuellement afin de ne pas risquer de perdre le contrôle de vos données de navigation et de les faire tomber entre les mains d'autres plates-formes qui ne sont pas directement impliquées, même si les deux appartiennent à la même société et il n'y aurait pas de tiers impliqués.

Pour ce faire, le processus est le suivant :

1. Ouvrez MicrosoftEdge.

2. Allez dans Paramètres.

3. Sélectionnez l'onglet Confidentialité, recherche et services.

4. Allez au bas de l'option Services.

5. Là, la fonction "Afficher les suggestions pour suivre les créateurs dans Microsoft Edge" apparaîtra avec un bouton qui vous permettra de la désactiver.