Brave 浏览器因私自插入返利代码而遭到猛烈抨击
基于 Chromium 开发的 Brave 浏览器，近日曝出了自动插入返利代码的问题。当用户搜索加密货币企业时，将被添加重定向代码以获得佣金。Decrypt.co 报道称，币安、Coinbase 和 Trezor 都在其列。事发后，Brave 首席执行官已经作出道歉，承诺今后不会再这么做，且用户能够在 brave://settings 设置页面禁用相关代码。
Twitter 网友 Yannick Eckl 率先曝光了此事，作为一款宣称对加密友好的隐私优先浏览器，Brave 此举确实对自己的声誉造成了极大的损害。
与该公司此前遵循的“选择加入”原则不同，Brave 从未向其 1500 万越活用户解释过此事。即便浏览器上的广告是可选的，且会向任何观看过的用户支付加密货币。
随着 JRR Crypto 高管 Dimitar Dinev 挖掘出了 Brave 重定向代码的更多细节，此事终于引发了一场强烈的舆论风暴。
GitHub 上托管的代码显示，该浏览器还会将用户重定向至 Ledger、Trezor 和 Coinbase 等网站。
最终，Brave 首席执行官兼联合创始人 Brendan Eich 也在 Twitter 上向公众致歉，声称该问题目前“已被修复”，且保证不会再发生类似的行为。
不过截止发稿时，Brendan Eich 尚未回应 Decrypt.co 的进一步置评请求。
（稿源：cnBeta，封面源自 *** 。）
“Brave 浏览器因私自插入返利代码而遭到猛烈抨击” 的相关文章
数百个 GoDaddy 托管的网站，短时间内被部署了后门
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
Google Chrome 99.0.4844.84 紧急更新修复了已被利用的零日漏洞
Google已经为Windows、Mac和Linux用户发布了Chrome 99.0.4844.84，以解决一个在外部被利用的高严重性零日漏洞。浏览器供应商在周五发布的安全公告中说：”Google已经得知CVE-2022-1096的一个漏洞存在于外部。” 99.0.4844.84版本已经在稳定的桌...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
FritzFrog P2P 僵尸网络攻击医疗、教育和政府部门
Hackernews 编译，转载请注明出处： 一个P2P的Golang僵尸网络在一年多后重新浮出水面，在一个月内侵入了医疗、教育和政府部门实体的服务器，感染了总共1500台主机。 Akamai 的研究人员在与 The Hacker News 共享的一份报告中称，这种名为 FritzFrog 的“分...
乌克兰 MacPaw 公司发布 SpyBuster 旨在帮助用户应对俄罗斯的数据管控
位于乌克兰的Setapp开发商MacPaw已经创建了一个Mac应用程序，供用户了解他们的数据是否被保存在俄罗斯服务器上，依照该国法律可以被当局读取。总部位于乌克兰基辅的MacPaw已经告诉用户，尽管俄罗斯入侵该国，但这家乌克兰公司开发的软件作品Setapp、CleanMyMac X等将继续提供支持。...
评论列表
发表评论
