TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #281
@haima_talk
海马的碎碎念
Post content
帖子内容
每日 #Microslop@hatschannel 笑话，实际上 Chromium 默认行为并不会将密码明文暴露在内存中 复现流程: 在用户使用 Edge 浏览器触发 保存密码 / 自动填充 事件时, Edge 会自动绕过 Chromium 默认的 ABE 保护机制，直接将所有密码凭证明文写入内存 中。 作为对比: Chrome 等其他 Chromium 浏览器在使用内置密码管理器组件填充密码时会使用 ABE (App‑Bound Encryption) 保护机制确保存储内存凭据部分的内存不会被其他 App 直接截取并解密。 不过影响面不大，必须得要有管理权限的用户才能获取内存数据 (不过不能排除利用 DMA 手段读取？)，只能说做取证的有福了 👍👍 *此漏洞不影响 Chrome 等其他 Chromium 浏览器，只影响 M$ Edge