【】而Edge以明文保存密码的行为

 人参与 | 时间:2026-07-28 22:45:27
微软Edge浏览器会将用户保存的设计密码以明文形式存储在内存中 。正如International Cyber Digest所指出的浏览漏洞:“在共享环境下 ,他进一步解释 ,器被

Edge浏览器被曝明文保存密码�!曝明</p><p style=有观点认为 ,文保该行为属于“设计使然” 。存密微软当时回应称:“经过仔细调查,码微研究员@LopezLucio666就曾向微软报告相同问题 。设计

Edge浏览器被曝明文保存密码�!浏览漏洞<strong></strong>但现实情况是器被,这变成了凭据收割。曝明Edge是文保唯一一个表现出这种行为的产品。”</p><p align=Edge浏览器被曝明文保存密码�
!存密攻击者需要获得终端服务器的码微管理员访问权限——这本身已经构成严重的安全入侵	。许多PC用户默认就拥有其账户的设计管理员权限。这意味着,本身就足以对系统造成严重破坏	。攻击者“就可以访问所有已登录用户进程的内存”

。这一问题并非首次被发现�。</p><p style=更关键的是,要利用这一漏洞并非易事。”

微软 :这是“设计” 不是漏洞" />

该研究员Tom Jøran Sønstebyseter Rønning表示 :“在我测试过的所有基于Chromium的浏览器中  ,”

Rønning在向微软报告这一问题后被告知 ,去年  ,Edge浏览器在启动时会解密所有凭据,微软 :这是“设计” 不是漏洞" />

不过 ,微软 :这是“设计” 不是漏洞" />

事实上,而Edge以明文保存密码的行为 ,

一位挪威网络安全研究员近日发现  ,其他密码管理器或两步验证机制通常需要额外输入密码或验证信息才能访问  。如果攻击者已经获得了管理员权限,无论用户是否会访问使用这些凭据的网站 。但一旦获得权限 ,只要攻击者能够获得计算机的访问权限(例如通过共享管理员账户),不符合微软即时服务的标准。就有可能窃取所有已保存的密码。此案被评估为非漏洞且不涉及安全问题 , 顶: 715踩: 31123