📱 Microsoft Edge 被曝会话期间于内存中明文保存所有密码

安全研究员 Tom Jøran Sønstebyseter Rønning 发现，Microsoft Edge 启动时会将所有已保存的密码解密并明文加载到内存，在整个会话期间保持明文，即使用户从未访问需要这些凭证的网站。该行为在此前测试的其它 Chromium 浏览器中均未出现，Chrome 仅在需要时解密密码且配合应用绑定加密。

攻击者若获得管理员权限，即可读取 Edge 进程内存，甚至提取终端服务器上其他登录用户的密码。微软回应称该功能就是这样设计的。

Cybernews

🌸 在花频道 · 茶馆讨论 · 投稿通道