Dans le navigateur Brave, la substitution d'un code de parrainage a été détectée lors de l'ouverture de certains sites

Dans le navigateur web Brave identifié Substitution des liens de parrainage lors de l'ouverture de certains sites web en saisissant leur domaine dans la barre d'adresse (les liens restent inchangés sur les pages ouvertes). Par exemple, en saisissant « binance.com » dans la barre d'adresse, le système de saisie semi-automatique ajoute automatiquement le lien de parrainage « binance.com/en?ref=35089877 » au domaine. Un comportement similaire a été observé pour les domaines coinbase.com, binance.us, ledger.com et trezor.io. étaient perçu Beaucoup y voient une manipulation injuste qui mine la confiance des utilisateurs, ou une tentative de participants malhonnêtes au projet de s'enrichir subrepticement.

chef de projet il a expliquéQue émergence Ce problème est dû à un bug dans le système de saisie automatique. Brave propose un programme d'affiliation avec Binance et d'autres plateformes d'échange de cryptomonnaies, mais le code de parrainage est utilisé dans un widget affiché dans un bloc publicitaire désactivable sur la page Nouvel onglet. Le système de saisie automatique n'a pas été conçu pour ajouter le code de parrainage à l'adresse saisie ; ce problème sera bientôt résolu.

Ce problème est dû à une faille dans le code utilisé pour transmettre l'identifiant du partenaire lors de la traduction des requêtes de la barre d'adresse vers les moteurs de recherche. La saisie de mots-clés dans la barre d'adresse génère une requête vers le moteur de recherche, qui transmet un identifiant. Des identifiants similaires sont transmis par tous les navigateurs participant aux programmes de redevances de trafic des moteurs de recherche. En raison de cette erreur, la saisie directe du domaine est impossible. recommandé Le service partenaire a également entraîné l'ajout de l'identifiant partenaire dans la barre d'adresse.

Rappelons que le navigateur Web courageux développé sous la houlette de Brendan Eich, créateur du langage JavaScript et ancien patron de Mozilla. Le navigateur est construit sur le moteur Chromium, se concentre sur la protection de la confidentialité des utilisateurs, comprend un moteur de suppression de publicité intégré, peut fonctionner via Tor, fournit une prise en charge intégrée pour HTTPS Everywhere, IPFS et WebTorrent, offre mécanisme de financement par abonnement pour les éditeurs, une alternative aux bannières. Code de projet distribué par sous licence gratuite MPLv2.

Ajout : Correction tout s'est résumé à désactiver par défaut le paramètre qui contrôle l'inclusion des suggestions de Brave dans la saisie semi-automatique de la barre d'adresse (auparavant, ce paramètre était activé par défaut). La liste des remplacements, qui affiche les liens de parrainage, abandonné sous la même forme.

Source: opennet.ru