進(jìn)入 2020 年以來，Edge 瀏覽器就因?yàn)閿?shù)據(jù)泄漏問題，被曝光了多次。今年 3 月，來自都柏林圣三一學(xué)院的研究團(tuán)隊(duì)，發(fā)現(xiàn) Edge 瀏覽器中存在一個(gè)基于用戶硬件設(shè)備的持久標(biāo)識(shí)符，隨著時(shí)間的推移，該標(biāo)識(shí)符可用于取消匿名限制，并精準(zhǔn)捕捉到用戶的身份。

十載的依安網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都全網(wǎng)營(yíng)銷的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整依安建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“依安網(wǎng)站設(shè)計(jì)”,“依安網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

與此同時(shí)，谷歌 Chorme 工程師指出，Edge 瀏覽器存在隱私安全的風(fēng)險(xiǎn)，而微軟工程師則指責(zé)谷歌是在惡意打擊剛發(fā)展不久的 Microsoft Edge。

谷歌工程師對(duì) Edge 的批評(píng)近日重新引發(fā)了輿論的重視。微軟官方就 Edge 的隱私安全問題給出了簡(jiǎn)明的回應(yīng)。

Edge 瀏覽器向后臺(tái)發(fā)送數(shù)據(jù)，目的是為了進(jìn)行產(chǎn)品的改進(jìn)和優(yōu)化，以便讓我們進(jìn)行下一次升級(jí)，征用的數(shù)據(jù)的確包括設(shè)備標(biāo)識(shí)符，但這不是為了檢測(cè)用戶的瀏覽記錄。

緊接著在 5 月，安全研究人員 Manuel Caballero 已經(jīng)在微軟 Windows 10 默認(rèn)的 Edge 瀏覽器中發(fā)現(xiàn)了一個(gè)漏洞。攻擊者們可利用它來竊取用戶計(jì)算機(jī)上的密碼或 cookie 數(shù)據(jù)，從而未經(jīng)授權(quán)地訪問其它網(wǎng)站的賬號(hào)（比如 Facebook 或 Twitter）。微軟解釋稱，漏洞源于 Edge 瀏覽器 同源策略 （SOP）中的一個(gè)問題，而原本這項(xiàng)安全措施是用來防止某個(gè)域名下的數(shù)據(jù)被另一個(gè)域名所使用。

6 月 29 日， 有用戶反映，新版 Edge 會(huì)出現(xiàn)從 Chrome、Firefox 瀏覽器導(dǎo)入數(shù)據(jù)，即便用戶未授權(quán)，Edge 也會(huì)進(jìn)行此操作。對(duì)于出現(xiàn)的這種情況，微軟的一位發(fā)言人稱：

我們相信瀏覽器的數(shù)據(jù)屬于用戶，他們有權(quán)決定他們使用哪個(gè)瀏覽器。與其他瀏覽器一樣，微軟 Edge 也為人們提供了在設(shè)置過程中導(dǎo)入數(shù)據(jù)的機(jī)會(huì)。

研究人員表示給用戶提供選擇機(jī)會(huì)當(dāng)然是好事，但如果提供的選擇只有一個(gè)，就有點(diǎn)耍流氓了。

有用戶反映，更新完系統(tǒng)，待 Edge 安裝完成后，微軟會(huì)顯示一個(gè)大化的 Edge 窗口給用戶，但它會(huì)先彈出一個(gè)只包含 Get Started 按鈕的模態(tài)對(duì)話框。因此用戶無法直接關(guān)閉 Edge 也無法關(guān)閉模態(tài)對(duì)話框。唯一的選擇是使用任務(wù)管理器來終止此進(jìn)程。并且除非通過任務(wù)管理器關(guān)閉它，如果執(zhí)行強(qiáng)制初始設(shè)置，Edge 都會(huì)復(fù)制 Chrome、Firefox 的數(shù)據(jù)。

還有用戶反映， 在 Windows 更新之前，他只用 Chrome 瀏覽器。當(dāng) Windows 更新后， Edge 會(huì)被自動(dòng)安裝到電腦上，且當(dāng)安裝完成后，Edge 會(huì)主動(dòng)提供了一個(gè)全屏歡迎頁(yè)面。就算點(diǎn)擊了全屏歡迎頁(yè)面右上角的 close 按鈕， Edge 仍然固定在任務(wù)欄上，當(dāng)用戶將鼠標(biāo)懸停在任務(wù)欄上時(shí)，Edge 就顯示了他們?cè)?Chrome 上訪問過的所有網(wǎng)站記錄。因此，它一定是從 Chrome 那里竊取了數(shù)據(jù)，因?yàn)檫@是他曾經(jīng)使用過的唯一瀏覽器。因此就有用戶懷疑，在 Edge 被固定在任務(wù)欄的那一刻，它已經(jīng)獲取了包括密碼在內(nèi)的所有數(shù)據(jù)，并可能將任何有用的數(shù)據(jù)發(fā)送到了云端。

但是，這種經(jīng)歷會(huì)讓用戶覺得 Edge 就是一個(gè)惡意軟件，除此之外，無任何其他解釋方式。如果有應(yīng)用程序都在不詢問用戶的情況下從另一個(gè)應(yīng)用程序?qū)霐?shù)據(jù)，尤其是當(dāng)用戶甚至沒有嘗試過安裝它，那這個(gè)程序一定是個(gè)惡意程序。

文章題目：MicrosoftEdge又發(fā)生了竊取用戶數(shù)據(jù)的丑聞
標(biāo)題URL：http://weahome.cn/article/cpgdpe.html