בדפדפן Brave זוהתה החלפת קוד הפניה בעת פתיחת חלק מהאתרים

בדפדפן האינטרנט Brave מזוהה החלפת קישורי הפניה בעת ניסיון לפתוח אתרים מסוימים על ידי הקלדת הדומיין שלהם בשורת הכתובת (קישורים בדפים פתוחים אינם משתנים). לדוגמה, כאשר אתה מזין "binance.com" בשורת הכתובת, מערכת ההשלמה האוטומטית מוסיפה אוטומטית את קישור ההפניה "binance.com/en?ref=35089877" לדומיין. התנהגות דומה נצפתה עבור הדומיינים coinbase.com, binance.us, ledger.com ו-trezor.io. פעולות דומות זה היה נתפס רבים כמניפולציה לא נכונה המערערת את אמון המשתמשים, או כניסיון להרוויח כסף בחשאי ממשתתפי פרויקט לא ישרים.

מנהל פרוייקט הסבירכי המראה פונקציונליות זו במנגנון השלמת הקלט נגרמת על ידי באג. ל-Brave יש תוכנית שותפים עם Binance וכמה בורסות קריפטו אחרות, אבל קוד ההפניה משמש בווידג'ט המוצג ב-disable block ad בדף הכרטיסייה החדשה. השלמת קלט לא הייתה צריכה להוסיף קוד הפניה לכתובת שהוזנה והבעיה הזו תתוקן.

הבעיה נגרמת בשל פגם בקוד להעברת מזהה השותף בעת העברת בקשות למנועי חיפוש משורת הכתובת. הזנת מילות מפתח בשורת הכתובת גורמת לשליחת בקשה למנוע החיפוש עם שידור מזהה - מזהים דומים מועברים על ידי כל הדפדפנים המשתתפים בתוכנות לתשלום תמלוגים למנועי חיפוש עבור תעבורה. עקב שגיאה, הזנת דומיין ישירה מוּמלָץ שירות שותפים הוביל גם לצירוף מזהה השותף בשורת הכתובת.

זכור כי דפדפן האינטרנט אַמִיץ פותח תחת הנהגתו של ברנדן אייך, יוצר שפת JavaScript וראש מוזילה לשעבר. הדפדפן בנוי על מנוע Chromium, מתמקד בהגנה על פרטיות המשתמש, כולל מנוע חיתוך פרסומות משולב, יכול לעבוד דרך Tor, מספק תמיכה מובנית עבור HTTPS Everywhere, IPFS ו-WebTorrent, מציע מנגנון מימון מבוסס מנוי לבעלי אתרים, חלופה לבאנרים. קוד פרויקט מופץ על ידי תחת רישיון MPLv2 החינמי.

תוספת: תיקון זה הסתכם ב לנטרול כברירת מחדל את ההגדרה השולטת בהחלפת המלצות Brave כאשר היא הושלמה אוטומטית בשורת הכתובת (בעבר ההגדרה הופעלה כברירת מחדל). רשימת ההחלפות עצמה, שמציינת קישורי הפניה, נָטוּשׁ באותה צורה.

מקור: OpenNet.ru