Brave 浏览器因私自插入返利代码而遭到猛烈抨击
基于 Chromium 开发的 Brave 浏览器，近日曝出了自动插入返利代码的问题。当用户搜索加密货币企业时，将被添加重定向代码以获得佣金。Decrypt.co 报道称，币安、Coinbase 和 Trezor 都在其列。事发后，Brave 首席执行官已经作出道歉，承诺今后不会再这么做，且用户能够在 brave://settings 设置页面禁用相关代码。
Twitter 网友 Yannick Eckl 率先曝光了此事，作为一款宣称对加密友好的隐私优先浏览器，Brave 此举确实对自己的声誉造成了极大的损害。
与该公司此前遵循的“选择加入”原则不同，Brave 从未向其 1500 万越活用户解释过此事。即便浏览器上的广告是可选的，且会向任何观看过的用户支付加密货币。
随着 JRR Crypto 高管 Dimitar Dinev 挖掘出了 Brave 重定向代码的更多细节，此事终于引发了一场强烈的舆论风暴。
GitHub 上托管的代码显示，该浏览器还会将用户重定向至 Ledger、Trezor 和 Coinbase 等网站。
最终，Brave 首席执行官兼联合创始人 Brendan Eich 也在 Twitter 上向公众致歉，声称该问题目前“已被修复”，且保证不会再发生类似的行为。
不过截止发稿时，Brendan Eich 尚未回应 Decrypt.co 的进一步置评请求。
（稿源：cnBeta，封面源自 *** 。）
“Brave 浏览器因私自插入返利代码而遭到猛烈抨击” 的相关文章
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
报道称 SafeGraph 正在出售访问堕胎诊所的人的位置数据
根据Motherboard购买的几组数据，一家定位数据公司正在出售与访问提供堕胎服务的诊所有关的信息，包括计划生育设施，显示访问这些地点的人群来自哪里，他们在那里停留了多长时间，以及他们随后去了哪里。 在泄露的最高法院意见草案中， Alito法官表示，法院准备废除罗伊诉韦德案的裁决，该案是数十年来为...
Emotet 垃圾邮件软件在全球范围内攻击邮箱
Hackernews编译，转载请注明出处： Emotet恶意软件在中断十个月后，于15日开始运行，该软件通过多次垃圾邮件攻击向全球邮箱发送恶意文档。 Emotet是一种恶意软件感染，通过带有恶意附件的垃圾邮件攻击传播。如果用户打开附件，恶意宏或JavaScript文件，将下载Emotet DLL并...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
SushiSwap 承认 MISO 平台遭到软件供应链攻击 损失超过 300 万美元
SushiSwap 首席技术官表示，该公司的 MISO 平台近日受到了软件供应链的攻击。SushiSwap 是一个社区驱动的去中心化金融（DeFi）平台，方便用户交换、赚取、借出、借用和利用加密货币资产。今年早些时候，Sushi 的最新产品 Minimal Initial SushiSwap Off...
黑客组织 Patchwork 感染自己开发的恶意程序 导致内部系统被曝光
印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了 BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。但...
评论列表
发表评论
