최신 뉴스

隱私瀏覽器Brave網址欄私填「邀請代碼」釀信任危機

혁신적인 기술 2020-06-09

主打「隱私、安全和封鎖廣告」的瀏覽器 Brave 近日陷入「信任危機」,有資安專家眼尖發現,每當用戶在地址欄輸入加密貨幣交易所幣安的網站地址 「binance.us」、「binance.com」時,Brave 會在網址末端自動填入「推薦代碼」,在未告知用戶的前提下私自賺取廣告收益。

值得注意的是,若用戶以搜尋的方式被引導到幣安網站時,Brave 同樣會在網址末端插入一串類似於「/en?ref=35089877」的推薦代碼,允許對方平台辨識流量來源,方便廣告分潤。消息傳出後,Brave 的「零負評」形象瞬間被打破, 引來一陣罵聲之餘,還有開發人員到原始碼代管平台 GitHub 上查看 Brave 釋出的代碼。

像是加密貨幣分析師 Whale Panda  就發現,Brave 的合作對象原來不只有幣安,還包括 Coinbase、Ledger 與 Trezor 等其它加密貨幣交易所和錢包業者。

對此,Brave 共同創辦人兼執行長 Brendan Eich 證實,所謂的邀請代碼其實是一種合作方式, Firefox、Opera 及 Safari 等瀏覽器都有類似的舉措,不過,他也坦承,網址自動填充功能確實不應該添加任何代碼,並承諾將修正程式碼移除這項機制。他如是說,

對於這個錯誤我深感抱歉,我們顯然不夠完美,但是我們很快會進行糾正。


出處:https://blockcast.it/2020/06/08/brave-under-fire-for-automatically-filling-an-affiliate-link-into-its-address-bar/

關注我們

NOTICE US