V prehliadači Brave bola zistená substitúcia referenčného kódu pri otváraní niektorých webových stránok

Vo webovom prehliadači Brave bola zistená prejavovanie referenčných odkazov pri pokuse o otvorenie niektorých stránok cez zadanie ich domény do adressného riadku (na otvorených stránkach sa odkazy nemenia). Napríklad, pri zadaní „binance.com“ do adresného riadku systém automatického dopĺňania vstupu automaticky pridáva k doméne referenčný odkaz „binance.com/en?ref=35089877“. Podobné správanie sa pozorovalo aj pri doménach coinbase.com, binance.us, ledger.com a trezor.io. Takéto konanie boli bolo považované mnohými za nekorektnú manipuláciu, podkopávajúcu dôveru používateľov, alebo za pokus skryto získať od nepoctivých účastníkov projektu.

Projektový manažér vysvetlil, čo objavenie sa podobná funkčnosť v mechanizme automatického dopĺňania vstupu bola spôsobená chybou. Brave je skutočne spojený partnerským programom s Binance a niektorými ďalšími kryptoburzami, ale referenčný kód sa používa vo widgete, ktorý sa zobrazuje v vypínateľnom reklamnom bloku na stránke novej karty. Automatické dopĺňanie vstupu by nemalo pridávať referenčný kód k zadanému adresu a táto chyba bude odstránená.

Problém bol spôsobený nedostatkom v kóde prenosu identifikátora partnera pri prenosoch z adresného riadku do vyhľadávacích systémov. Zadanie kľúčových slov do adresného riadku vedie k odoslaniu dopytu k vyhľadávaciemu systému s prenosom identifikátora - takéto identifikátory prenášajú všetky prehliadače, ktoré sa účastnia programov na platenie provízií vyhľadávacím systémom za prevádzku. V dôsledku chyby priamy vstup domény odporúčaného partnerského servisu tiež viedol k pripojeniu identifikátora partnera do adresného riadku.

Pripomíname, že webový prehliadač Brave sa vyvíja pod vedením Brendana Aicha (Brendan Eich), tvorcu jazyka JavaScript a bývalého vedúceho Mozilla. Prehliadač je postavený na základe enginu Chromium, sústreďuje sa na ochranu súkromia používateľov, obsahuje integrovaný motor na blokovanie reklám, môže fungovať cez Tor, poskytuje vstavanú podporu HTTPS Everywhere, IPFS a WebTorrent, ponúka alternatívny mechanizmus financovania vydavateľov na báze predplatného. Kód projektu distribuovaný pod slobodnou licenciou MPLv2.

Doplnok: Oprava spočívala v predvolenom vypnutí nastavenia, ktoré riadilo automatické dopĺňanie odporúčaní Brave pri automatickom dopĺňaní do adresného riadku (predtým bola táto nastavenie predvolene zapnutá). Samotný zoznam náhrad, v ktorom sú označené referenčné odkazy, bol ponechaný v rovnakom znení.

Zdroj: opennet.ru