Microsoft fikst bug waarbij Edge tabbladen uit Chrome automatisch importeerde

Microsoft heeft een bug gerepareerd in Edge waarbij de browser automatisch browsegeschiedenis en tabbladen uit Chrome importeerde. Dat gebeurde sinds een maand, wat volgens Microsoft een bug zou zijn in de synchronisatiefunctie van Edge.

Microsoft heeft een update voor Edge doorgevoerd waarin het die fout repareert. In versie 121.0.2277.128 van Edge is alleen die bugfix doorgevoerd. "Edge heeft een optie om browserdata te importeren uit andere browsers, iedere keer dat de browser start. De status van die feature kon in sommige gevallen niet goed worden gesynchroniseerd en weergegeven over meerdere apparaten", schrijft het bedrijf.

In de afgelopen weken kreeg Microsoft veel kritiek toen bleek dat Edge plotseling tabbladen en andere data uit Chrome importeerde, zonder dat gebruikers dat zelf hadden ingesteld. Microsoft heeft daar niks over gezegd en geeft ook nu geen verklaring buiten de releasenotes van Edge.

Microsoft heeft in het verleden vaker kritiek gekregen omdat het Edge aan gebruikers probeert op te dringen. Het bedrijf zette jaren geleden in Windows 10 al een pop-up in de taakbalk als gebruikers alternatieve browsers zoals Firefox of Chrome wilden installeren. Ook toonde Microsoft een pop-up als gebruikers vanuit Edge Chrome probeerden te downloaden. Dat waren bewuste acties. Nu gaat het om een bug, beweert Microsoft.

Door Tijs Hofmans

Nieuwscoördinator

16-02-2024 • 17:19

46

Lees meer

Reacties (46)

46
43
16
0
0
17
Wijzig sortering
Je zal het me moeten vergeven als ik sceptisch ben dat dit gewoon een bug was.
Een bug, of een menselijke fout, of een proefballonnetje, of een scheef klikje van een ontwikkelaar... wie zal het zeggen.
Mwah, ik weet het niet. Denk eens wat een reputatieschade zoiets zou opleveren als men dit met opzet zou doen. Nog even los van eventuele rechtzaken en daaruit voortvloeiende boetes of andere maatregelen.

Normaal gesproken wordt immers gewoon netjes toestemming voor die import gevraagd.

Het zou heel erg goed gewoon een foutje van een programmeur kunnen zijn, die ergens een verkeerd vlaggetje omgezet heeft, een verkeerde routine aanroept etc.

Waar mensen werken worden nu eenmaal fouten gemaakt, en het is gelukkig ook weer snel opgelost.

Van mij krijgen ze voorlopig het voordeel van de twijfel, tot concreet bewijs komt dat het wel met opzet zou zijn gebeurd.,
Mwah, ik weet het niet. Denk eens wat een reputatieschade zoiets zou opleveren als men dit met opzet zou doen. Nog even los van eventuele rechtzaken en daaruit voortvloeiende boetes of andere maatregelen.
Microsoft doet heel veel andere vervelende acties om je over te halen Edge te gebruiken en daar maken ze zich ook niet zorgen bij over reputatieschades. En boetes, tja die hebben ze in het IE tijdperk ook gehad en toch doen ze weer dezelfde trucjes ("Edge is onlosmakelijk met het OS verbonden" bijvoorbeeld) dus blijkbaar zijn ze daar ook niet bang voor.
Hoe wel ik vaak sceptisch ben over bepaalde bugs vraag ik me dan toch af; wat zou Microsoft hier winnen door dit als "bug" te implementeren? Ik kan namelijk enkel frustraties van de gebruiker bedenken. Ik gebruik beide browsers op mijn werk computer, en zou het als erg vervelend ervaren als dit gebeurd, omdat die browsers echt gescheiden moeten blijven. Dat zou zelfs kunnen resulteren is het switchen van browser naar bv Firefox.

[Reactie gewijzigd door Lagonas op 23 juli 2024 10:01]

Zou goed kunnen omdat ze chromium als basis gebruiken net als Chrome, dus als daar een bepaalde functie in zit due standaard deze synchronisatie uitvoert zal microsoft die dus moeten beperken tot Edge browsers only, maar als dat vergeten is, dan zal die dus ook automatisch van Chrome bijlezen.
"Per ongeluk" een feature aan laten staan kan je natuurlijk een bug noemen.. ;)

Maar je ziet sommige bedrijven die steeds over de grens gaan, soms een stapje terug doen, om vervolgens weer 2 stappen vooruit te doen. 2e keer is het geen nieuws meer..
Dat dit uberhaupt mogelijk is zegt wel wat over hoe onbeschermd je data is tegen eender welke applicatie. Edge zou gewoon niet bij deze data moeten kunnen komen zonder expliciete toestemming van de gebruiker op OS niveau minimaal.
Windows heeft bepaalde instellingen voor filesystem toegang, maar dat geld volgens mij alleen voor moderne applicaties. Win32 apps genieten volgens mij nog steeds filesystem toegang zonder limieten. Maar hey, alles voor backwards compatibility, toch?

Linux/macOS zijn in die zin een stuk veiliger, en een applicatie mag niet zomaar bestanden lezen waar het niet de eigenaar van is (nog los van extra sandboxing).

Edit: dat laatste is inderdaad niet voldoende in gevallen als dit, omdat het toch allebei onder dezelfde user valt.

[Reactie gewijzigd door Luminair op 23 juli 2024 10:01]

Win32 applicaties hebben wel een aantal limieten, bijvoorbeeld:
- Standaard NTFS-permissies bepalen waar ze mogen lezen/schrijven/enz., dit is redelijk vergelijkbaar met het permissiemodel van o.a. Linux filesystems
- Controlled Folder Access heeft effect op alle applicaties, niet enkel UWP
Die tweede lijkt mij redelijk weinig nut hebben als het niet standaard aan staat. En de standaard NTFS (en ook Linux) permissions zijn volgens mij niet afdoende, omdat het al risicovol is als een applicatie bij andere data van dezelfde gebruiker kan -- bijvoorbeeld in dit geval met Edge die bij Chrome's data kan.

macOS (en UWP windows apps, dacht ik) hebben geen random FS access, maar moeten de gebruiker dit expliciet vragen, of het via een file-select dialog doen.
Die browsers draaien toch onder de user die het gebruikt en slaan hun data ook op met de user als owner? Heb nog geen Firefox-user gezien bijvoorbeeld.

Dus dit gaat op MacOS en Linux ook gewoon. En dat blijkt, want in zowat elke browser zit een import-functie om dat voor elkaar te krijgen.
Dus dit gaat op MacOS en Linux ook gewoon. En dat blijkt, want in zowat elke browser zit een import-functie om dat voor elkaar te krijgen.
Zo'n import feature werkt doorgaans met een API die door het OS wordt aangeleverd. Dat dialoog venster kan dan overal bij, en het programma krijgt toegang tot de geselecteerde bestanden. Random IO access is in meeste moderne platformen uitgefaseerd, maar in Windows zit het nog wel op een aantal plekken (vooral voor backwards compatibility, en soms moet je zo'n app dan als Administrator draaien).
Er komt helemaal geen file picker van het OS aan te pas. Dat wordt gewoon uit je home folder getrokken. Misschien dat er nog ergens toestemming voor gegeven moet worden, toch zeker op MacOS, maar eenmaal gedaan blijft die toestemming gewoon.
Ik vermoedde daarom ook al dat het specifiek over de Windows versie ging en niet de MacOS/mobile versies, al benoemd het artikel dat niet.

Het is jammer dat win32 nog niet zo legacy is dat het zijn eigen sandbox krijgt voor die spaarzame app die het nog gebruikt. Wie weet ooit in Windows 12.
Dit is wat Microsoft probeerde op te lossen met UWP.
Ook bij Linux zijn bestanden in de userspace voor de user bereikbaar.
Als je bij Windows een standaard user instelt is de beveiliging minstens op Linux niveau.
De vergelijking met Linux is onzin. Als ik als gebruiker 'henk' inlog op mijn Linux desktop environment kan iedere app die ik opstart gewoon de data van gebruiker 'henk' zien.
Ja het is gesplitst per user, maar exact datzelfde systeem zit in Windows ook. Als je instelt dat jouw gebruikersmappen voor andere gebruikers ontoegankelijk zijn dan kan een andere gebruiker er niet bij, maar iedere app die je zelf start draait gewoon als jouw gebruiker.
Dan verwijder je Edge toch van je computer? Oh, wacht…
Komt eraan in de EU.
Anoniem: 1974312 @GoBieN-Be16 februari 2024 21:27
Niet meer toch? Aangezien ze geen gatekeeper meer zijn.
Edge is geen gatekeeper, windows wel en daar is het op geïnstalleerd. Dus zou kunnen dat de EU hierbij ingrijpt.
Edge zou gewoon niet bij deze data moeten kunnen komen zonder expliciete toestemming van de gebruiker op OS niveau minimaal.
En al helemaal niet omdat Chrome deze data bovendien encrypt. Dat doorbreekt Edge dus blijkbaar ook automatisch.
Het is meer: Edge had even niet door dat het zelf geen Chrome was. Omdat ze veel van de codebase delen, moet dat wel hier en daar soms even gecheckt, en Microsoft was binnen bepaalde kaders even een check vergeten, simpel gezegd.
Dit lijkt me een vervelende bug, maar het zou me veel erger lijken als het andersom is; dat Microsoft Edge je data naar de Google servers doorsluist.
Och, als het op data stofzuigen aan komt is Microsoft tegenwoordig niet veel beter dan Google. Zoals hun nieuwe Outlook die op de achtergrond al je email naar MS stuurt, ook van andere accounts:Microsoft's new Outlook client quietly moves your email to the cloud. Of zoveel onduidelijkheid over of Microsoft de data van hun klanten gebruikt om AI te trainen dat Mozilla er zelfs een campagne voor gestart is: Ask Microsoft: Are you using our personal data to train AI?.
Ik weet het niet hoor, maar is dit overgenomen van een persbericht? zo lijkt het namelijk, op zich prima natuurlijk maar... de betreffende bug is mij wel bekend namelijk, maar er wordt hier gerapporteerd dat het sinds een maand zou voorkomen? probeer eens even sinds 6 maanden ofzo? Het was wel zeer sporadisch in zeer specifieke situatie van afsluiten en opstarten van Edge... (helaas moet ik die gebruiken voor één applicatie van werk..)

Daarnaast overigens.. nu het dan toch over het pushen van Edge vanuit MS gaat. Ik krijg ondanks mijn instellingen dat ik een voorkeurs browser (Chrome) heb, de laatste tijd plots bij het klikken van een link (in een e-mail bijvoorbeeld) een Edge browser met een verkoop verhaaltje of ik niet wil overstappen etc etc.

Elke xxx periode krijg je herinneringen van MS over of je niet wilt overstappen, elke grote update van Windows verzinnen ze weer een andere manier van verwoorden. De ene keer moet je JA klikken voor "ik wil houden wat ik al heb" de andere keer moet je JA klikken voor "Ik wil graag overstappen naar Edge".

Ik weet niet hoe ver ze mogen gaan met dit soort praktijken? maar het is wel echt bloed irritant aan het worden. Dit is een beetje pesten tot je toegeeft omdat je van de meldingen afwilt...(zelfde met Bing..)

[Reactie gewijzigd door Erik B op 23 juli 2024 10:01]

Tja, als het om pushen gaat, redelijk vaak als ik op een google pagina kom krijg ik een popup of ik toch niet liever chrome wil installeren, dus dat pushen gebeurd door zowel MS als Google.
Maar gebeurt het ook op Android?
Want we hebben het over een besturingssysteem.
En ook microsoft doet het als je edge gebruikt.
Maar ik begrijp jou wel microsoft mag alles doen maar doet een concurrent het dan is het einde van de wereld.
Maar gebeurt het ook op Android?
Ik heb dit nog nooit gezien op Android en ik gebruik daar Firefox.
N+1, ik heb ook Firefox als vaste browser op Android en nooit per ongeluk Chrome te pakken, en nooit een melding van 'hey buurman, toch weer eens Chrome proberen?'

[Reactie gewijzigd door graey op 23 juli 2024 10:01]

Bedoel je met je eerste Android firefox? Want default gebruikt Android namelijk Chrome.
Goeiedag zeg, lange week gehad blijkbaar. Ik heb't aangepast, dankje
Waar zeg ik dat ik vind dat MS alles mag doen en een concurrent niet? Ik vind dat MS dat zeker ook niet mag doen, niets irritanters dan zaken voorgeschoteld te krijgen waar ik niet om gevraagd heb. Ik gaf alleen maar aan dat concurrentie juist exact hetzelfde doet.
Op Android is het nog veel erger, ik krijg Chrome daar niet eens van mijn standaard browser af ;(. Elke keer als ik mijn browser aanpaste was die de volgende dag gewoon weer Chrome. Nu heb ik Chrome er maar helemaal afgegooid!
De meeste mensen gebruiken maar één browser en ze weten niet eens welke dat is. ;)
Ik heb nog steeds geregeld dat wanneer ik Chrome opstart, er een tabblad van Microsoft opent met de vraag of ik over wil stappen naar bing/edge. Heb Chrome al gereset, geen plug-ins, alles op default. Heb hier toch een heel naar gevoel bij. Hoe kan het dat dit kan? Hebben anderen dit ook ervaren? Ik dacht eerst dat ik een virus had..
Bij mij ligt dat aan de Bing Wallpaper app. Gebruik je dat toevallig?
Als ik met chrome op een Microsoft account inlog, zit ik gelijk in edge ook op dat account ingelogd… ook een bug zeker. Uitermate vervelend als je 400 tenants wil beheren.
Dat kun je toch gewoon uitzetten wat het standaard ook staat!
Is het een feature? ik hoor graag hoe ik het uitzet dan...
Omgekeerde van dit
How to Turn On Sync in Chrome or Edge
Step 1: Open Chrome or Edge.
Step 2: Click the three dots in the upper-right corner to open the browser menu.
Step 3: Select "Settings" from the menu.
Step 4: Scroll down to the "Sync and Google Services" section.
Step 5: Turn on the toggle switch next to "Sync."
Hier eigenlijk niets van gemerkt maar nu gebruik ik Google Chrome eigenlijk ook maar zelden en veelal standaard gewoon Edge gebruik. Daarbij heb ik dan wel alle favorieten vanuit Edge in Google Chrome geimporteerd dus juist andersom.

Op dit item kan niet meer gereageerd worden.