Atualização (16/02/2024) - HA

Após muitas críticas de internautas, a Microsoft lançou uma atualização para o navegador Edge, que corrige um bug que importava dados do Chrome sem consentimento dos usuários. Dessa forma, o navegador da Microsoft estava abrindo automaticamente as guias do Chrome com base no histórico do concorrente.

Segundo relato de um repórter do The Verge, isso ocorreu após atualização do sistema, assim que o computador foi reinicializado.

A descrição oficial da correção foi a seguinte: "O Edge possui um recurso que permite a importação de dados do navegador de outros navegadores a cada inicialização, com o consentimento do usuário. O estado desse recurso pode não estar sendo sincronizado e exibido corretamente em vários dispositivos. Isso foi corrigido."

A empresa já tem um histórico ruim por acusações de táticas que lembram aquelas usadas por desenvolvedores de spyware para promover seu navegador. Em outras ações, por exemplo, atualizações do Windows promovem o Edge sem permissão do usuário nas preferências.

A Mozilla, inclusive, encomendou recentemente um estudo para investigar as táticas da Microsoft e ele explora práticas que desrespeitam as diretrizes de design da própria empresa e podem prejudicar a concorrência de navegadores rivais.

Algumas dessas práticas serão abordadas pela Lei dos Mercados Digitais (DMA) nos mercados do EEE, o que permitirá aos usuários desinstalar o Edge e personalizar as pesquisas na web através do Windows Search. No entanto, a Microsoft ainda estará isenta de algumas regras do DMA, o que limita o alcance das mudanças propostas.

Por enquanto, a acusação de roubar dados dos rivais foi suprimida pela atualização. A ver os próximos desdobramentos polêmicos da empresa.

Texto original (30/01/2024)

Ladrão? Microsoft Edge pode estar roubando dados de usuários do Google Chrome

Não é segredo para ninguém que a Microsoft tem utilizado de todos os meios possíveis para estimular usuários do Windows a usar o Edge como o navegador padrão, mas agora ela foi longe demais. De acordo com Tom Warren, do The Verge, o browser da Microsoft pode estar roubando dados de outros navegadores como o Google Chrome.

É normal que todo navegador tenha uma opção para copiar dados armazenados em outro, mas esta ação nunca é automática, pois depende do consentimento do usuário para que ele acesse dados pessoais armazenados em outro software.

Entretanto, Tom Warren notou que o Microsoft Edge praticamente roubou os dados pessoais armazenados no Google Chrome instalado no seu computador após o Windows 11 ser atualizado.

Instalei a atualização mais recente do Windows 11 (KB5034204) e ela reiniciou e abriu automaticamente o Microsoft Edge com todas as guias do Chrome que eu tinha abertas antes de instalar a atualização 😲 não pude acreditar no que via. Alguém mais teve isso?

Veja a imagem com as mesmas guias abertas no Chrome e no Edge:

Desta forma, o Microsoft Edge acessou o histórico de guias abertas no Google Chrome e o copiou para abrí-las quando o navegador fosse iniciado, o que ocorreu após a atualização do Windows 11. Tudo sem nenhuma permissão do usuário.

this post bothered me for days so I reinstalled Windows ++ confirmed that there's an obscure setting to sync Chrome data into Edge (+ it's shared to MSFT if you're signed-in & sync your browsing data) -- to turn it off, open Edge then: edge://settings/profiles/importBrowsingData pic.twitter.com/SiBmDsD8oT

— Zach Edwards 🔗infosec.exchange/@thezedwards (@thezedwards) January 26, 2024

O mais preocupante é que este não é um caso isolado. Vários usuários responderam à publicação de Warren no X (antigo Twitter) relatando o mesmo. Além disso, o pesquisador de privacidade e cadeia de suprimentos de dados, Zach Edwards apontou que esta é uma nova prática adicionada ao navegador sem aviso nenhum pela Microsoft.

O recurso é habilitado durante a instalação do Windows e traz a seguinte descrição:

Com a sua confirmação, o Microsoft Edge trará regularmente dados de outros navegadores disponíveis no seu dispositivo Windows. Esses dados incluem seus favoritos, histórico de navegação, cookies, dados de preenchimento automático, extensões, configurações e outros dados de navegação.

Como se isto não fosse o suficiente, não há um botão de dizer não para a Microsoft. Apenas é possível "pular por enquanto" esta decisão, o que significa que a mesma pergunta continuará sendo feita no futuro.

Por outro lado, Warren diz que esta configuração está desativada no seu computador, o que torna tudo ainda mais sério, afinal as informações pessoais armazenadas no Edge são enviadas para a Microsoft se você fizer se logar na sua conta e sincronizar os dados pessoais.

O Edge está secretamente importando meus dados do Google Chrome para o edge sem minha permissão, mesmo que eu nunca tivesse ativado as configurações de importação. O que fazer? Toda vez que abro o Microsoft edge ele está importando as senhas, abas do Google Chrome.
por u/ekafranciumm em microsoft

Uma possibilidade é que isto tenha sido causado por um bug na instalação do Windows, pois Warren diz que a tela questionando sobre a importação automática foi exibida por um segundo e depois sumiu, então o navegador pode ter entendido que deveria importar os dados automaticamente.

O curioso é que vários usuários estão relatando ser afetados por este "bug" há meses e até quando a importação automática está desabilitada, o que "acende uma luz de alerta" sobre a privacidade dos usuários do Windows.

Caso você queira desativar a importação automática de dados de outros navegadores basta acessar o seguinte menu:

1. Menu do Microsoft Edge > Configurações
2. Importar dados do navegador
3. Importar dados de navegação a cada inicialização do navegador
4. Editar preferências
5. Importar dados do navegador do Google Chrome em cada inicialização > Desligar

A Microsoft ainda não se pronunciou a respeito do problema.