В браузъра Brave е установена подмяна на референтния код при отваряне на определени сайтове.

В уеб браузъра Brave открита е замяната на реферални връзки при опит за отваряне на някои сайтове чрез въвеждане на техния домейн в адресната лента (на отворените страници връзките не се променят). Например, при въвеждане на "binance.com" в адресната лента, системата за автоматично допълване автоматично добавя към домейна рефералната връзка "binance.com/en?ref=35089877". Подобно поведение е наблюдавано и за домейните coinbase.com, binance.us, ledger.com и trezor.io. Подобни действия имаше бяха възприети от много като некоректна манипулация, подриваща доверието на потребителите, или като опит за тайно печелене от нечистоплътни участници в проекта.

Ръководител на проекта обясни, което появата подобна функционалност в механизма за автоматично допълване е причинена от грешка. Brave наистина е свързан с партньорската програма на Binance и някои други криптоборси, но рефералният код се използва в модула, показван в изключваемия рекламния блок на страницата на новия таб. Автоматичното допълване не трябваше да добавя рефералния код към въведения адрес и този проблем ще бъде решен.

Проблемът е причинен от недоглеждане в кода за предаване на идентификатора на партньора при транслация на запроси от адресната лента към търсачките. Въвеждането на ключови думи в адресната лента води до изпращане на запитване към търсачката с предаване на идентификатор — подобни идентификатори предават всички браузъри, участващи в програмите за плащане на комисионни от търсачките за трафик. Поради грешка, директното въвеждане на домена напрепоръчания партньорски сервис също доведе до прикрепяне на идентификатора на партньора в адресната лента.

Да напомня, че уеб браузърът Brave се развива под ръководството на Брендън Айк (Brendan Eich), създателя на JavaScript и бивш ръководител на Mozilla. Браузърът е построен на базата на движка Chromium, фокусира се върху защитата на поверителността на потребителите и включва интегриран механизъм за блокиране на реклами, може да работи чрез Tor, предоставя вградена поддръжка за HTTPS Everywhere, IPFS и WebTorrent, предлага алтернативен механизъм за финансиране на издатели на базата на абонамент. Кодът на проекта се разпространява е с отворена лицензия MPLv2.

Допълнение: Поправката е сведена до деактивиране по подразбиране на настройката, управляваща замяната на препоръки в Brave при автоматично допълване в адресната лента (по-рано настройката беше активирана по подразбиране). Самият списък с замени, в който са обозначени рефералните връзки, остава в същия вид.

Източник: opennet.ru