Im Browser Brave wurde die Einfügung eines Referral-Codes beim Öffnen bestimmter Webseiten festgestellt.

Im Webbrowser Brave wurde wird bei der Eingabe bestimmter Websites über die Adresszeile eine Umleitung von Referral-Links vorgenommen (auf den geöffneten Seiten werden die Links nicht verändert). Zum Beispiel wird beim Eingeben von „binance.com“ in die Adresszeile automatisch der Referral-Link „binance.com/en?ref=35089877“ ergänzt. Ein ähnliches Verhalten wurde auch bei den Domains coinbase.com, binance.us, ledger.com und trezor.io beobachtet. Solche Aktionen wurden von vielen als unzulässige Manipulation wahrgenommen, die das Vertrauen der Nutzer untergräbt, oder als Versuch, heimlich von unehrlichen Teilnehmern des Projekts zu profitieren. wird von vielen als unangemessene Manipulation angesehen, die das Vertrauen der Nutzer untergräbt, oder als ein Versuch, im Verborgenen unlauter zu verdienen.

Der Projektleiter erklärte, dass das Auftreten einer solchen Funktionalität im Eingabe-Autocomplete-Mechanismus auf einen Fehler zurückzuführen ist. Brave ist tatsächlich über ein Partnerprogramm mit Binance und einigen anderen Kryptowährungsbörsen verbunden, aber der Referral-Code wird in einem Widget verwendet, das in einem deaktivierbaren Werbeblock auf der Seite eines neuen Tabs angezeigt wird. Die Autocomplete-Funktion sollte keinen Referral-Code zur eingegebenen Adresse hinzufügen und dieses Problem wird behoben.

Das Problem ist auf einen Fehler im Code zurückzuführen, der die Übertragung der Partner-ID beim Zugriff auf Suchmaschinen über die Adresszeile betrifft. Die Eingabe von Schlüsselwörtern in die Adresszeile führt dazu, dass eine Anfrage an die Suchmaschine gesendet wird, bei der die ID übermittelt wird – eine solche ID wird von allen Browsern, die an Programmen zur Vergütung von Traffic durch Suchmaschinen teilnehmen, übermittelt. Aufgrund dieses Fehlers führte die direkte Eingabe einer Domain empfohlenen Partnerdienstes ebenfalls dazu, dass die Partner-ID in die Adresszeile angehängt wurde.

Wir erinnern daran, dass der Webbrowser Brave unter der Leitung von Brendan Eich, dem Schöpfer von JavaScript und ehemaligen Leiter von Mozilla, entwickelt wird. Der Browser basiert auf der Chromium-Engine, legt den Fokus auf den Schutz der Privatsphäre der Benutzer, verfügt über eine integrierte Adblocker-Engine, kann über Tor arbeiten und bietet integrierte Unterstützung für HTTPS Everywhere, IPFS und WebTorrent, bietet eine alternative Finanzierungsmethode für Verleger basierend auf Abonnements. Der Code des Projekts wird unter der GPLv3-Lizenz bereitgestellt. steht unter der offenen Lizenz MPLv2.

Zusatz: Die Korrektur bestand aus Die Standardeinstellung, die das Einfügen von Brave-Empfehlungslinks beim Autovervollständigen in der Adresszeile steuert, wurde deaktiviert (zuvor war diese Option standardmäßig aktiviert). Die Liste der Ersetzungen, in der die Empfehlungslinks aufgeführt sind, wurde in derselben Form belassen.

Quelle: opennet.ru