安全人員曝光Win10 Edge瀏覽器安全問題：向微軟后端傳送完整URL地址

隱私安全越來越多地被提上臺面，尤其是在互聯(lián)網(wǎng)日益發(fā)達的當下。

安全研究人員Matt Weeks日前爆料稱，Windows 10自帶的Edge瀏覽器會發(fā)送用戶幾乎所有瀏覽網(wǎng)頁的URL地址給微軟后端服務器，同時還有明文的安全賬戶識別ID。

之所以出現(xiàn)上述情況是Edge自帶的SmartScreen篩選器功能，微軟強調(diào)其工作機制就是比對網(wǎng)址數(shù)據(jù)，以便在訪問高危網(wǎng)站時提醒用戶。

不過，Weeks表示，微軟顯然有更好的替代方法。以谷歌Chrome、Firefox、Safari瀏覽器為例，它們并不會傳送URL地址，而是那4比特的URL頭部hash和惡意名單中的hash做比對，從而較好地保護用戶隱私。

微軟尚未表明是否會做出相應改進。