Microsoft Edge Ziyaret Ettiğiniz Tüm Web Sitelerini Bing API’sine Sızdırıyor

Microsoft Edge, Ocak 2022’de kullananların YouTuber’lar benzer biçimde içerik oluşturucuları takip edebilmelerini elde eden bir vasıf eklemişti. Sadece, yeni raporlara gore bu “içerik oluşturucuları takip et” vasfı son olarak güncellemede hatalı görünüyor. Ziyaret edilen her internet sayfası URL’si Bing API sunucularına “bingapis.com/api/v7/followweb/isfollowable” şeklinde gönderiliyor benzer biçimde görünmüş olduğu için degisecek gizliliği ihlal edilebilir benzer biçimde görünüyor.

Mesele öncelikli olarak birkaç gün evvel bir Reddit kullanıcısı olan hackermchackface tarafınca ortaya çıkarıldı. hackermchackface şu şekilde yazdı: “Edge’in nihayet güncellemeden sonrasında ziyaret edilen bütün URL’leri sızdırmasına ne neden olabilmektedir? API: bingapis.com/api/v7/followweb/isfollowable ?

GET isteği, gidilen her sayfanın tam url’sini içeriyor.

Bu url’ye referans bulmaya çalışmak oldukça azca netice veriyor, bu vasıf hakkında hiçbir dokümantasyon yok. Json yanıtı, türü “FollowableStatus” olarak gösteriyor ve bu da 0 Google neticesi veriyor ki bu ender görülen bir vaziyet.”

Microsoft’tan Edge tepkisi gecikmedi

Buna Microsoft’tan cevap gecikmedi. Microsoft MVP’si ve Stardock mühendisi Rafael Rivera mevzuyla ilgili şu açıklamayı yapmış oldu: “Microsoft Edge’de bundan böyle varsayılan olarak etkin olan bir içerik oluşturucu takip vasfı var, amacın YouTube ve Reddit benzer biçimde belirli sayfalarda olduğunuzda Bing’i bilgilendirmek olduğu anlaşılıyor. Sadece doğru çalışmıyor benzer biçimde görünüyor, bunun yerine ziyaret ettiğiniz hemen hemen her alanı Bing’e gönderiyor”

Microsoft, bu nevi raporlardan haberdar bulunduğunu doğruladı. Microsoft’un kontakt direktörü Caitlin Roulston bunları ifade etti: “Raporların farkındayız, araştırıyoruz ve rastgele problemi çözmek için münasip önlemleri alacağız.”