A Brave böngészőben felfedezték a referencia kód beillesztését bizonyos weboldalak megnyitásakor.

a Brave webböngészőben identified a referencia linkek beillesztése során, amikor az adott domain beírása történik a címsorba (a megnyitott oldalakon a linkek nem változnak). Például, amikor a „binance.com” címet beírják a címsorba, az automatikus kiegészítés automatikusan hozzáadja a referencia linket „binance.com/en?ref=35089877” a domainhez. Hasonló viselkedést tapasztaltak a coinbase.com, binance.us, ledger.com és trezor.io domaineknél. Ezek a cselekedetek átkerültek sokan helytelen manipulációnak tekintették, amely aláássa a felhasználók bizalmát, vagy megpróbálják titokban profitálni a projektet üzemeltető nem tisztességes szereplőktől.

A projekt vezetője magyarázta, hogy megjelenésére az ilyen funkció a karakterek automatikus kiegészítési mechanizmusában egy hibából következett. A Brave valóban kapcsolatban áll partnerprogrammal a Binance-szel és néhány más kriptotőzsdével, de a referencia kód a letiltható hirdetési blokkban megjelenő widgetben használatos a kezdőlap új fülén. Az automatikus kiegészítés nem lett volna szabad, hogy referencia kódot adjon hozzá a beírt címhez és ezt a problémát meg fogják oldani.

A probléma a partner azonosító átadásának kódjában történt a keresőmotorok felé történő lekérdezések címének feldolgozása során. A kulcsszavak beírása a címsorba keresési lekérdezést generál az azonosító átadásával — az ilyen azonosítókat minden böngésző továbbítja, amely részt vesz a keresőmotorok forgalom után fizetett jutalék programjaiban. A hiba miatt a javasolt partneri szolgáltatás domainjének közvetlen beírása szintén az azonosító partner hozzáadásához vezetett a címsorhoz.

Emlékeztetjük, hogy a web-böngésző Brave Brendan Eich vezetésével fejlesztették ki, aki a JavaScript nyelv létrehozója és a Mozilla korábbi vezetője. A böngésző a Chromium motorra épül, a felhasználók adatainak védelmére összpontosít, beépített hirdetésblokkoló motorral rendelkezik, képes Tor-on keresztül működni, támogatja a HTTPS Everywhere, IPFS és WebTorrent beépített támogatását, ajánlatot tesz mely az alternatív hirdetések mechanizmusa a kiadók előfizetéses finanszírozása alapján. A projekt kódja terjesztésre kerül szabad MPLv2 licenc alatt áll.

Kiegészítés: A hibajavítás a következőkre korlátozódott. a Brave automatikus kiegészítőjének javaslatainak helyettesítését kezelő beállítás, amely korábban alapértelmezetten be volt kapcsolva. A helyettesítések listája, amelyben a referencia linkek szerepelnek, hagyva ugyanabban a formában.

Forrás: opennet.ru