近日,挪威渗透测试领域专家Tom Joran Sonstebyseter Ronning曝出微软Edge浏览器重大安全隐患:用户保存的所有密码,会以明文形式存储在进程内存中,存在极高的账号信息泄露风险。

该研究员在测试Edge147.0.3912.98版本时发现,浏览器启动瞬间便会解密全部已保存密码,且明文密码全程驻留内存,即便用户未访问需登录的网站也不会清除。这一设计在主流浏览器中极为罕见,同为Chromium内核的Chrome,仅在需要时解密单条密码且使用后立即清除,还配有加密防护提升攻击门槛。而Edge的保密设计形同虚设,攻击者获取设备本地访问权限后,通过简单内存转储就能批量窃取密码,共享终端场景下风险更高。

目前,研究员已上报该问题,但微软回应称这是刻意设计,目的是优化登录性能,并非漏洞,还建议用户更新补丁规避风险。研究员已公开演示,并计划发布自查工具。业内人士则建议Edge用户将密码迁移至第三方密码管理器,删除浏览器保存的密码以规避风险。对此,你怎么看呢?欢迎在评论区留言讨论。
红白黑视觉暴击刷屏后,这部英剧被挖出来了
么嘎
欧美厂商做日本背景的游戏,本质上可以看作是一种创作上的“异邦梦境”,他们借日本的外壳,讲述的其实是全人类共通的故事
《盟军敢死队:起源》的第二部DLC“不弃袍泽”,通过补全本体剧情,讲述了作为主角之一的“贝雷帽”奥哈拉,从执行任务到被意外抓捕,再到战友尝试营救的一段战役过程。具体其玩法内如何,游侠小编就通过这篇试玩报告与各位分享一二。
女Coser整活被质疑学历造价,评论区惊现“嘉豪”
《洛克王国:世界》的成功并非偶然,而是国产手游逐渐往高品质制作发展的趋势,同时也印证了国产手游行业、甚至是整个中国游戏行业未来发展的多样性。