Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Crowdstriker 970×120
UtiliaCS 320x100
DuckDuckGo consente i tracker di Microsoft a causa di un accordo sulla ricerca

DuckDuckGo consente i tracker di Microsoft a causa di un accordo sulla ricerca

25 Maggio 2022 09:36

Questa rivelazione arriva nel momento sbagliato, poiché DuckDuckGo ha recentemente colpito Google per i suoi nuovi metodi di monitoraggio “Topics” e “FLEDGE“, dicendo:

“Google dice che questi sistemi sono migliori per la privacy, ma il semplice fatto è che fanno monitoraggio, non importa di come li chiami.”

Infatti, il browser DuckDuckGo incentrato sulla privacy consente di proposito i tracker di Microsoft su siti di terze parti a causa di un accordo stipulato tra le due società.

DuckDuckGo non traccia le tue attività o il tuo comportamento durante l’esecuzione delle ricerche. Invece di creare profili utente per visualizzare annunci pubblicitari basati sugli interessi, DuckDuckGo utilizzerà annunci contestuali di partner, come Ads di Microsoft.

Sebbene DuckDuckGo non memorizzi alcun identificativo personale con le query di ricerca, la pubblicità Microsoft può tenere traccia del tuo indirizzo IP e di altre informazioni quando fai clic su un collegamento a un annuncio per “scopi contabili”, ma non è associato a un profilo pubblicitario dell’utente.

DuckDuckGo offre anche un browser Web incentrato sulla privacy per iOS e Android che promuove molte funzionalità per la privacy, tra cui la crittografia HTTPS, il blocco dei cookie di terze parti e il blocco del tracker.

“Tracker Radar blocca automaticamente i tracker di terze parti che possiamo trovare sui siti Web che vengono visitati con DuckDuckGo, il che impedisce alle società dietro quei tracker di raccogliere e vendere i tuoi dati”

spiega la pagina di DuckDuckGo nell’Apple Store.

Tuttavia, durante l’esecuzione di un controllo di sicurezza di DuckDuckGo, il ricercatore di sicurezza Zach Edwards ha scoperto che mentre il browser blocca i tracker di Google e Facebook, consente ai tracker di Microsoft di continuare a funzionare.

Ulteriori test hanno mostrato che DuckDuckGo permette i tracker relativi ai domini bing[.]com e linkedin[.]com bloccando tutti gli altri tracker.

In risposta al lungo thread di Edwards sull’argomento, il CEO e fondatore di DuckDuckGo, Gabriel Weinberg, ha confermato che il loro browser consente intenzionalmente tracker Microsoft di siti di terze parti a causa di un accordo di ricerca con Redmond.

Sebbene DuckDuckGo sia stato trasparente riguardo alla partnership pubblicitaria con Microsoft, non è chiaro il motivo per cui non abbiano rivelato l’autorizzazione dei tracker di Microsoft fino a quando il ricercatore di sicurezza non l’ha scoperto.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoVulnerabilità
Nuovo zero-day Cisco permette l’accesso root senza autenticazione
Redazione RHC - 22/01/2026

Una vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l’applicazione immediata delle patch e il suo…

Immagine del sitoCyber Italia
Cybersicurezza nella PA locale: il problema non è la norma, è il presidio
Roberto Villani - 22/01/2026

C’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica, gli enti locali non sono…

Immagine del sitoVulnerabilità
Vulnerabilità critica in Zoom: falla CVE-2026-22844 con CVSS 9.9
Redazione RHC - 21/01/2026

Zoom Video Communications ha pubblicato un avviso di sicurezza urgente per una vulnerabilità critica (identificata come CVE-2026-22844) che interessa le sue infrastrutture enterprise. Il problema riguarda un difetto di iniezione di comandi nei dispositivi Zoom…

Immagine del sitoCyber Italia
Red Hot Cyber e Hack The Box: insieme per il CTF della RHC Conference 2026
Redazione RHC - 21/01/2026

Nel panorama italiano ed europeo della cybersecurity, poche collaborazioni riescono a combinare visione educativa, realismo tecnico e impatto sulla community con la stessa efficacia della partnership annunciata tra Red Hot Cyber e Hack The Box…

Immagine del sitoCyber Italia
La PEC di ACN sui Giochi 2026: quando l’allerta rischia di diventare rumore
Sandro Sana - 21/01/2026

La PEC inviata da Agenzia per la Cybersicurezza Nazionale a tutti i soggetti NIS2, con il richiamo all’aumento della minaccia in vista di Milano–Cortina 2026, è formalmente corretta, tecnicamente condivisibile e concettualmente inattaccabile. Il problema,…