I browseren Brave er der opdaget substituering af henvisningskoden ved åbning af nogle websteder.

I webbrowseren Brave opdaget indsættelse af henvisningslinks ved forsøg på at åbne visse sider gennem indtastning af deres domæne i adresselinjen (links på de åbne sider ændres ikke). For eksempel, når man indtaster "binance.com" i adresselinjen, tilføjer autofuldførelsessystemet automatisk henvisningslinket "binance.com/en?ref=35089877" til domænet. Lignende adfærd er blevet observeret for domænerne coinbase.com, binance.us, ledger.com og trezor.io. Sådanne handlinger , som tilføjer en Just In Time Compiler til kernen — en oversætter til at konvertere BPF bytecode til native opfattes af mange som en ukorrekt manipulation, der underminerer brugernes tillid, eller som et forsøg på skjult at tjene penge på uærlige deltagere i projektet.

Projektleder forklarede, at fremkomsten af denne funktionalitet i autofuldførelsesmekanismen skyldes en fejl. Brave er faktisk knyttet til et partnerskabsprogram med Binance og nogle andre kryptobørser, men henvisningskoden bruges i en widget, der vises i en deaktiverbar annonceblok på siden med den nye fane. Autofuldendelsen burde ikke have tilføjet henvisningskoden til den indtastede adresse, og dette problem vil blive løst.

Problemet skyldes en manglende udvikling i overførslen af partnerens ID under anmodninger fra adresselinjen til søgemaskiner. Indtastning af søgeord i adresselinjen fører til, at en anmodning sendes til søgemaskinen med overførsel af ID'et — sådanne ID'er overføres af alle browsere, der deltager i programmer for udbetaling af provisioner af søgemaskiner for trafik. På grund af fejlen førte direkte indtastning af domænet af den anbefalede partnerservice også til vedhæftning af partner-ID'et i adresselinjen.

Lad os minde om, at webbrowseren Brave udvikles under ledelse af Brendan Eich, skaberen af JavaScript-sproget og tidligere leder af Mozilla. Browseren er bygget på Chromium-motoren, fokuserer på at beskytte brugernes privatliv, inkludere en indbygget motor til annonceblokering, kan arbejde via Tor, tilbyder indbygget support for HTTPS Everywhere, IPFS og WebTorrent, tilbyder et alternativ til annoncer finansieringsmekanisme for udgivere baseret på abonnement. Projektets kode distribueres er under den frie MPLv2-licens.

Tillæg: Rettelsen bestod i at deaktivere som standard indstillingen, der styrer indsatserne for Brave under autofuldførelse i adresselinjen (denne indstilling var tidligere aktiveret som standard). Selve listen over erstatninger, der indeholder henvisningslinks, er bevaret i samme form.

Kilde: opennet.ru