In de Brave-browser is een vervangingsmechanisme voor referentiecodes vastgesteld bij het openen van bepaalde websites.

In de webbrowser Brave gedetecteerd wordt een vervanging van verwijzingslinks gedaan bij het proberen te openen van bepaalde websites door hun domeinnaam in de adresbalk in te voeren (de links op de geopende pagina's worden niet gewijzigd). Bijvoorbeeld, bij het invoeren van "binance.com" in de adresbalk voegt het autocompletesysteem automatisch de verwijzingslink "binance.com/en?ref=35089877" toe aan het domein. Een vergelijkbaar gedrag werd waargenomen voor de domeinen coinbase.com, binance.us, ledger.com en trezor.io. Dergelijke acties zijn worden door velen beschouwd als een onjuiste manipulatie die het vertrouwen van de gebruikers ondermijnt, of als een poging om op verborgen wijze geld te verdienen voor onbetrouwbare projectdeelnemers.

Projectmanager legde uit, dat de komst van De functionaliteit van het autocompletesysteem is veroorzaakt door een fout. Brave is inderdaad gekoppeld aan een partnerprogramma met Binance en enkele andere cryptocurrency-beurzen, maar de verwijzingscode wordt gebruikt in de widget die wordt weergegeven in de uitschakelbare advertentieblok op de pagina van een nieuw tabblad. Autocompleting zou geen verwijzingscode aan het ingevoerde adres moeten toevoegen en dit probleem zal worden opgelost.

Het probleem is veroorzaakt door een tekortkoming in de code die de partner-ID doorgeeft bij het verzenden van verzoeken vanuit de adresbalk naar zoekmachines. Het invoeren van zoekwoorden in de adresbalk resulteert in het verzenden van een verzoek naar de zoekmachine met de overdracht van de identificatie – dergelijke identificaties worden door alle browsers verzonden die deelnemen aan programma's voor het betalen van vergoedingen door zoekmachines voor verkeer. Vanwege de fout leidde een directe invoer van de aanbevolen partnerdienst ook tot het hechten van de partner-ID in de adresbalk.

Laten we niet vergeten dat de webbrowser Brave wordt ontwikkeld onder leiding van Brendan Eich, de maker van de programmeertaal JavaScript en voormalig hoofd van Mozilla. De browser is gebouwd op de Chromium-engine, richt zich op de bescherming van de privacy van gebruikers, bevat een geïntegreerde engine voor het blokkeren van advertenties, kan werken via Tor, biedt ingebouwde ondersteuning voor HTTPS Everywhere, IPFS en WebTorrent, Wat betreft de tweede IT-gigant, hun een alternatieve financieringsmechanisme voor uitgevers gebaseerd op abonnementen. De code van het project wordt verspreid is onder de vrije MPLv2-licentie.

Aanvulling: De oplossing bestond uit het standaard uitschakelen van de instelling die de aanbevelingen van Brave bij het autocompleten in de adresbalk beheerde (voorheen was de instelling standaard ingeschakeld). De lijst met vervangingen, waarin de verwijzingslinks zijn aangegeven, is behouden in dezelfde vorm.

Bron: opennet.ru