Исследователь выяснил, что Microsoft Edge хранит пароли в открытом виде в оперативной памяти

Изображение сгенерировано в Nano Banana 2 Норвежский специалист по кибербезопасности Том Йоран Сёнстебюсетер Рённинг (Tom Jøran Sønstebyseter Rønning) обнаружил серьёзную уязвимость в Microsoft Edge. Как оказалось, все сохраненные пароли браузер хранит в оперативной памяти в виде обычного, незашифрованного текста. Это касается даже тех паролей, которые

не использовались в рамках текущей сессии. Это означает, что любой злоумышленник, получивший локальный доступ к вашему устройству, может легко перехватить и скопировать все пароли из встроенного менеджера в Microsoft Edge. В подтверждение своих слов исследователь опубликовал

видеоролик, где демонстрирует работу утилиты, считывающей пароли Edge из оперативной памяти. Обычно менеджеры паролей используют сквозное шифрование. Данные расшифровываются в момент использования, после чего они удаляются из оперативной памяти. Но по какой-то причине Microsoft Edge

постоянно держит эти данные в расшифрованном виде в памяти компьютера. Исследователь отмечает, что такое поведение наблюдается только в браузере Microsoft Edge, тогда как в остальных протестированных им браузеров на базе Chromium такой проблемы нет. Рённинг связался с Microsoft по поводу этой уязвимости, но получил ответ, что это «осознанное архитектурное решение, а не ошибка». Подробности в компании уточнять не стали. Также Рённинг

опубликовал на GitHub специальный инструмент, с помощью которого каждый сможет лично проверить и убедиться, что Edge хранит пароли в открытом виде в оперативной памяти. Благодарим за наводку портал Winaero!

Исследователь выяснил, что Microsoft Edge хранит пароли в открытом виде в оперативной памяти

Сообщает thecommunity.ru

Новость из рубрики: Интернет

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

22:00, 26 Апр Игровое подразделение Microsoft возвращается к названию Xbox вместо Microsoft Gaming Изображение сгенерировано в Nano Banana 2 У генерального директора Xbox Аши Шармы (Asha Sharma) выдалась очень насыщенная неделя. Вначале она обрадов...

04:00, 23 Апр Представлен Motorola Edge 70 Pro – сбалансированный смартфон среднего класса Помимо впечатляющего дизайна, сертифицированного Pantone, Motorola Edge 70 Pro получил дисплей с яркостью 5200 нит и мощный аккумулятор ёмкостью 6500...

10:00, 18 Апр В рунете нашли фейковый сайт про кибербезопасность, который крадёт пароли Мошенники создали сайт «Цифровой щит», где выкладывали статьи про вирусы и дипфейки, а затем просили людей прислать свои пароли — якобы для проверки ...

22:00, 19 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...

22:00, 04 Май Бритни Спирс приговорили к 12 месяцам условно за вождение в нетрезвом виде Бритни Спирс приговорили к 12 месяцам условно за вождение в нетрезвом виде. Такое решение сегодня вынес Верховный суд округа Вентура. 44-летняя певиц...

19:00, 23 Апр На Марсе есть камни в виде чешуи дракона, и это важное открытие Чешуйчатые камни на Марсе. Источник изображения: NASA Марсоход Curiosity обнаружил у кратера Антофагаста тысячи камней с необычной текстурой. Речь ид...

22:00, 06 Май Омега-3 может ускорять потерю памяти: кому это грозит Омега-3 добавки могут разрушить ваш мозг — новое предупреждение учёных Омега-3 жирные кислоты давно считаются чем-то вроде универсальной «таблетки дл...

20:00, 20 Апр Ученые раскрыли роль нейронных групп в формировании памяти Международная группа исследователей установила, что воспоминания формируются не всей совокупностью активных нейронов, а отдельными их группами, котор...

00:00, 26 Апр 5 приёмов для улучшения памяти, чтобы запоминать в разы больше Пять волшебных приёмов, которые вернут тебе идеальную память. Источник изображения: pikabu.ru Память — не врождённый дар, а навык, который можно трен...

23:00, 30 Апр Дефицит памяти продлится как минимум до 2027 года — так считают в Samsung В SK Hynix согласны с тем, что дефицит — на несколько летSamsung предупредила, что значительный дефицит памяти на мировом рынке сохранится как миниму...

09:00, 20 Апр SK hynix запустила массовый выпуск памяти SOCAMM2 для Nvidia Vera Rubin SK hynix начала массовый выпуск 192-ГБ модуля SOCAMM2 для серверов искусственного интеллекта. Главный адресат здесь вовсе не абстрактный «рынок AI», ...

08:00, 20 Апр На Пискаревском кладбище организована торжественно-траурная церемония в честь Дня памяти жертв геноцида советского народа Россия 19 апреля в первый раз отмечает День памяти жертв геноцида советского народа, совершенного нацистами в годы Великой Отечественной войны. Дату ...

08:00, 03 Май Один из самых мощных сетевых накопителей для дома. Представлен QNAP QAI-h1290FX: Nvidia RTX PRO 6000 с 96 ГБ памяти, 16-ядерный AMD EPYC 7302P и до 1 ТБ ОЗУ Стоимость стартует с 9000 долларовQNAP представила QAI-h1290FX — сетевое хранилище нового поколения с акцентом на локальный искусственный интеллект. ...

23:00, 18 Апр Asus показала работу новой памяти HUDIMM на своей плате. Раньше для экспериментов брали просто обычный модуль DDR5 и скотч Такая память будет немного дешевлеКомпания Asus, похоже, тоже собирается внедрить в свои системные платы поддержку нового типа памяти HUDIMM, который...

22:00, 19 Апр Microsoft закрывает линейку Surface Hub Портал Windows Central со ссылкой на собственные источники сообщает, что Microsoft прекратила производство интерактивного дисплея для совместной рабо...

19:00, 18 Апр Дефицит процессоров уже более остро выражен, чем дефицит памяти. Алгоритм Google TurboQuant потенциально может лишь усугубить катастрофу Техпроцесс Intel 18A может облегчить проблему, но не решит еёПохоже, следующей проблемой рынка ПК станут процессоры. Как сообщает ресурс DigiTimes, д...

06:00, 22 Апр Windows 11 обходится без антивируса, уверяет Microsoft Microsoft снова пытается переписать старую привычку пользователей Windows: сторонний антивирус больше не обязателен, если у вас Windows 11 и включены...

22:00, 04 Май Microsoft начинает внедрение «Режима Xbox» в Windows 11 Microsoft объявила, что с сегодняшнего дня «Режим Xbox» начнёт появляться у пользователей Windows 11 в ряде регионов. Это означает, что теперь владел...

07:00, 07 Май Масштабная реорганизация в Microsoft в связи с уходом Раджеша Джа В Microsoft началась очередная масштабная реорганизация, которая связана с грядущим уходом Раджеша Джа — исполнительного вице-президента подразделени...

08:00, 29 Апр Microsoft и OpenAI вновь пересматривают условия сотрудничества Microsoft и OpenAI объявили об очередном изменении партнёрского соглашения. Компании решили упростить условия сотрудничества, чтобы дать друг другу б...

22:00, 26 Апр OpenAI: партнёрство с Microsoft «ограничило наши возможности» Уже ни для кого не секрет, что в последние месяцы отношения между Microsoft и OpenAI оставляют желать лучшего, и, похоже, ситуация продолжает ухудшат...

23:00, 23 Апр Microsoft Gaming теперь снова называется Xbox Microsoft снова прячет «Microsoft Gaming» в ящик с корпоративными табличками и возвращает подразделению имя Xbox. Формально это ребрендинг. По сути —...

19:00, 01 Май Microsoft начала внедрение Xbox-режима для Windows 11 Компания Microsoft начала поэтапное внедрение нового Xbox-режима для устройств на базе Windows 11 — включая ноутбуки, настольные ПК и планшеты. Ранее...

22:00, 04 Май Microsoft по умолчанию скроет ленту MSN на панели «Виджеты» в Windows 11 Похоже, Microsoft действительно решила сделать большой шаг навстречу пользователям, и слова о возвращении доверия пользователей — это не пустой звук....

22:00, 04 Май Microsoft представила новое диалоговое окно «Выполнить» в Windows 11 Изображение сгенерировано в Nano Banana 2 Команда, разработавшая Windows Terminal и PowerToys, представила новое диалоговое окно «Выполнить» для Wind...

22:00, 26 Апр Microsoft представила улучшения в работе «Центра обновления Windows» Microsoft в блоге Windows Insider рассказала об улучшениях в работе «Центра обновления Windows», которые уже становятся доступны пользователям Window...

16:00, 24 Апр Игровое подразделение Microsoft Gaming снова называется Xbox В 2022 году все игровое направление компании Microsoft объединили под брендом Microsoft Gaming, одновременно с объявлением о покупке Activision Blizz...

22:00, 19 Апр Microsoft готовит крупное обновление меню «Пуск» в Windows 11 Редактор Windows Central Зак Боуден со ссылкой на собственные источники поделился новой информацией о крупном обновлении меню «Пуск» для Windows 11. ...

18:00, 30 Апр Microsoft опубликовала отчёт за 3-й квартал 2026 финансового года Компания Microsoft опубликовала отчёт о доходах за третий квартал 2026 финансового года. Выручка за указанный период составила $82,9 млрд; чистая при...

22:00, 26 Апр Microsoft начала переводить инсайдеров на новую структуру каналов Windows Insider В начале этого месяца Microsoft анонсировала крупное обновление программы Windows Insider, в рамках которого пересматриваются существующие каналы обн...

23:00, 18 Апр Microsoft и другие IT-гиганты добились засекречивания данных о выбросах дата-центров в ЕС Расследование показало: в правила ЕС почти дословно вошли требования индустрии засекретить экологические показатели дата-центровАмериканские технолог...

22:00, 19 Апр Инженер Microsoft перенёс в Windows 11 удобную функцию рабочего стола из macOS В актуальных версиях macOS есть одна довольно полезная и удобная функция, которая позволяет быстро свернуть все открытые окна и добрать до рабочего с...

07:00, 07 Май Microsoft прекращает разработку Gaming Copilot для консолей Xbox и мобильных устройств Глава Xbox Аша Шарма (Asha Sharma) объявила об отказе от Gaming Copilot на мобильных устройствах и прекращении разработки ИИ-помощника для игровых ко...

03:00, 24 Апр Microsoft запустила «вайбворкинг» в Word, Excel и Powerpoint: ИИ сам пишет текст, заполняет формулы и анализирует данные ИИ в офисом пакете Microsoft стал гораздо функциональнееКак сообщает The Verge, Microsoft начала развёртывание нового режима Copilot Agent Mode в при...

14:00, 02 Май Пентагон не договорился с Anthropic: военные будут использовать решения SpaceX, OpenAI, Google, Nvidia, Reflection AI, Microsoft и Amazon Web Services Anthropic пока за бортомПентагон заявил в пятницу, 1 мая, что достиг соглашений с семью компаниями, занимающимися искусственным интеллектом, о развер...