I webbläsaren Brave har en insättning av referenskoden vid öppning av vissa webbplatser upptäckts

I webbläsaren Brave upptäcktes är det en substituering av referralslingor när man försöker öppna vissa webbplatser genom att ange deras domän i adressfältet (de öppna sidorna ändras inte). Till exempel, när man skriver in "binance.com" i adressfältet, lägger autocompletion automatiskt till referralslingan "binance.com/en?ref=35089877" till domänen. Liknande beteende har observerats för domäner som coinbase.com, binance.us, ledger.com och trezor.io. Sådana åtgärder funnits uppfattas av många som en otillbörlig manipulering som undergräver användarnas förtroende, eller som ett försök att dolt tjäna pengar på oetiska deltagare i projektet.

Projektledare förklarade, att framkomsten för sådan funktionalitet i autocompletion-mekanismen orsakade ett fel. Brave är faktiskt kopplad till Binance och några andra kryptovaluta-börser genom ett partnerprogram, men referralslingan används i en widget som visas i en avaktiverbar annonsblock på sidan för den nya fliken. Autocompletion skulle inte ha lagt till referralslingan till den angivna adressen och detta problem kommer att åtgärdas.

Problemet orsakades av en brist i överföringen av partneridentifierar vid översättning från adressfältets förfrågningar till sökmotorer. Att ange sökord i adressfältet leder till att en förfrågan skickas till sökmotorn med överföring av identifieraren - sådana identifierare överförs av alla webbläsare som deltar i program för betalningar för intäkter från sökmotorer för trafik. På grund av felet ledde direkt inmatning av domänen den rekommenderade partnerservice också till att partneridentifieraren kopplades till adressfältet.

Vi påminner om att webbläsaren Brave utvecklas under ledning av Brendan Eich, skaparen av JavaScript och tidigare chef för Mozilla. Webbläsaren bygger på Chromium-motorn, fokuserar på att skydda användarnas integritet, inkluderar en inbyggd motor för att blockera annonser, kan fungera genom Tor, tillhandahåller inbyggt stöd för HTTPS Everywhere, IPFS och WebTorrent, erbjuder en alternativ mekanism för att finansiera förläggare baserat på prenumeration. Projektkoden sprids är under den fria licensen MPLv2.

Tillagt: Åtgärdande handlar om till att stänga av standardinställningen som hanterar Braves rekommendationsersättning vid autocompletion i adressfältet (tidigare var inställningen aktiverad som standard). Själva listan över ersättningar, där hänvisningslänkar anges, lämnas i samma form.

Källa: opennet.ru