TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #41232
@ZaiHuapd
科技圈🎗在花频道📮
Post content
帖子内容
📱Microsoft Edge 被曝会话期间于内存中明文保存所有密码 安全研究员 Tom Jøran Sønstebyseter Rønning 发现，Microsoft Edge 启动时会将所有已保存的密码解密并明文加载到内存，在整个会话期间保持明文，即使用户从未访问需要这些凭证的网站。该行为在此前测试的其它 Chromium 浏览器中均未出现，Chrome 仅在需要时解密密码且配合应用绑定加密。 攻击者若获得管理员权限，即可读取 Edge 进程内存，甚至提取终端服务器上其他登录用户的密码。微软回应称该功能就是这样设计的。 Cybernews 🌸在花频道 · 茶馆讨论 · 投稿通道