Microsoft Edgeで訪問したWebサイトのリストがBing APIに漏洩

[PR]記事内のアフィリエイトリンクから収入を得る場合があります
  • URLをコピーしました!

S 20201212 203234

Microsoftは2022年1月、EdgeブラウザにYouTuberなどコンテンツクリエイターをフォローすることができる新機能を導入しました。しかし最新のアップデートではこの機能にバグが存在し、訪問したすべてのWebサイトのURLがBing APIサーバー「bingapis.com/api/v7/followweb/isfollowable」に送信されていると指摘されています。

この問題は、数日前にRedditユーザーのhackermchackfaceによって最初に発見されました。

What is causing Edge to leak all visited URLs following latest update? API is: bingapis.com/api/v7/followweb/isfollowable ?

GET request includes full url of every page navigate to.

Searching for References to this url give very few results, no documentation on this feature at all. Json response shows type as “FollowableStatus” which yields zero Google results, which is rare.

最新のアップデート後、Edgeがすべての訪問済みURLを漏らす原因は何ですか?APIは次の通りです: bingapis.com/api/v7/followweb/isfollowable ?

GETリクエストには、移動したすべてのページの完全なurlが含まれています。

このURLへの参照を検索しても、結果はごくわずかで、この機能に関するドキュメントはまったくありません。Jsonレスポンスでは、タイプは「FollowableStatus」であり、Googleの検索結果は0件であり、これはまれなことです。

Microsoft MVPでStardockのエンジニアであるRafael Rivera氏は、The Vergeに次のような声明を発表しています。

Microsoft Edge now has a creator follow feature that is enabled by default, it appears the intent was to notify Bing when you’re on certain pages, such as YouTube, The Verge, and Reddit. But it doesn’t appear to be working correctly, instead sending nearly every domain you visit to Bing

Microsoft Edgeには、クリエイターフォロー機能があり、デフォルトで有効になっています。これは、YouTube、The Verge、Redditなどの特定のページを閲覧しているときにBingに通知することを意図しているようです。しかし、この機能は正しく動作していないようで、代わりにあなたが訪れたほぼすべてのドメインがBingに送信されます。

Microsoftは報告を受けて調査中であり、問題があれば適切な対応するとコメントしています。

[via Neowin]

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
目次