В браузъра Brave е открита замяна на рефералния код при отваряне на някои сайтове

В уеб браузъра Brave е открита подмяна на реферални линкове при опит за отваряне на някои уебсайтове чрез въвеждане на тяхното домейн в адресната лента (на отворените страници линковете не се променят). Например, при въвеждане на «binance.com» в адресната лента, системата за автоматично допълване на входа автоматично добавя към домейна рефералния линк «binance.com/en?ref=35089877». Подобно поведение беше наблюдавано и за домейните coinbase.com, binance.us, ledger.com и trezor.io. Такива действия но те не промениха глобалната картина). Първите сериозни признаци, че BPF ще еволюира, се появиха през 2011 година, когато Eric Dumazet предложи бяха възприети от много като некоректна манипулация, подкопаваща доверието на потребителите, или като опит за скрито печелене от нечисти участници в проекта.

Ръководител на проекта обясни, че появата на подобна функционалност в механизма за автоматично допълване на входа е причинена от грешка. Brave наистина е свързан с партньорска програма с Binance и някои други криптоборси, но рефералният код се използва в уиджета, показван в изключваемия рекламно блок на страницата на новата таб. Автоматичното допълване на входа не трябваше да добавя рефералния код към въведения адрес и този проблем ще бъде отстранен.

Проблемът е причинен от недоработка в кода за предаване на идентификатора на партньора при транслация от адресната лента на уеб заявки към търсачките. Въвеждането на ключови думи в адресната лента води до изпращане на заявка към търсачката с предаване на идентификатора — подобни идентификатори предават всички браузъри, участващи в програми за плащане на комисионни от търсачките за трафик. Поради грешка, директното въвеждане на домейна препоръчвания партньорски сервис също доведе до прикрепване на идентификатора на партньора в адресната лента.

Напомняме, че уеб браузърът Brave се развива под ръководството на Брендън Айк (Brendan Eich), създателя на JavaScript и бившия ръководител на Mozilla. Браузърът е изградена на базата на движка Chromium, съсредоточен е върху защитата на личните данни на потребителите, включва интегриран двигател за блокиране на реклама, може да работи през Tor, предоставя вградена поддръжка на HTTPS Everywhere, IPFS и WebTorrent, предлага алтернативен механизм на финансиране на издателите на базата на подписки. Кодът на проекта разпространява е с отворена лицензия MPLv2.

Допълнение: Корекция се състои к отключение по подразбиране на настройките, които управляват заместването на препоръките на Brave при автоматично довършване в адресната лента (предишно настройката беше активирана по подразбиране). Списъкът на замените, в който са обозначени рефералните връзки, останал в същия вид.

Източник: opennet.ru