Исследователь выяснил, что Microsoft Edge хранит пароли в открытом виде в оперативной памяти

Изображение сгенерировано в Nano Banana 2 Норвежский специалист по кибербезопасности Том Йоран Сёнстебюсетер Рённинг (Tom Jøran Sønstebyseter Rønning) обнаружил серьёзную уязвимость в Microsoft Edge. Как оказалось, все сохраненные пароли браузер хранит в оперативной памяти в

виде обычного, незашифрованного текста. Это касается даже тех паролей, которые не использовались в рамках текущей сессии. Это означает, что любой злоумышленник, получивший локальный доступ к вашему устройству, может легко перехватить и скопировать все пароли из встроенного менеджера в Microsoft Edge. В подтверждение своих слов исследователь опубликовал видеоролик, где демонстрирует работу утилиты, считывающей

пароли Edge из оперативной памяти. Обычно менеджеры паролей используют сквозное шифрование. Данные расшифровываются в момент использования, после чего они удаляются из оперативной памяти. Но по какой-то причине Microsoft Edge постоянно держит эти данные в

расшифрованном виде в памяти компьютера. Исследователь отмечает, что такое поведение наблюдается только в браузере Microsoft Edge, тогда как в остальных протестированных им браузеров на базе Chromium такой проблемы нет. Рённинг связался с Microsoft по поводу этой уязвимости, но получил ответ, что это «осознанное

архитектурное решение, а не ошибка». Подробности в компании уточнять не стали. Также Рённинг опубликовал на GitHub специальный инструмент, с помощью которого каждый сможет лично проверить и убедиться, что Edge хранит пароли в открытом виде в оперативной памяти. Благодарим за наводку портал Winaero!

Исследователь выяснил, что Microsoft Edge хранит пароли в открытом виде в оперативной памяти

Сообщает thecommunity.ru

Новость из рубрики: Интернет

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

09:00, 26 Апр Игровое подразделение Microsoft возвращается к названию Xbox вместо Microsoft Gaming Изображение сгенерировано в Nano Banana 2 У генерального директора Xbox Аши Шармы (Asha Sharma) выдалась очень насыщенная неделя. Вначале она обрадов...

05:00, 08 Май Microsoft отменяет плату за регистрацию в Microsoft Store для бизнеса Microsoft обновила процесс регистрации корпоративных разработчиков в магазине приложений Microsoft Store. Отмечается, что изменения направлены на упр...

03:00, 20 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...

18:00, 06 Май Авто Mail выяснил, какая версия Lada Iskra обойдётся дешевле в обслуживании Для «Искры» предусмотрены несколько силовых агрегатов. Базовый 8-клапанный 1.6 (90 л.с., 143 Нм) сочетается с пятиступенчатой «механикой». Основным з...

12:00, 30 Апр Представлен Moto Edge 70 Pro с тремя 50 Мп камерами и АКБ на 6500 мА·ч Motorola выпустила глобальную версию смартфона Motorola Edge 70 Pro. По сравнению с индийской моделью здесь доступны более продвинутые камеры, беспро...

08:00, 23 Апр Представлен Motorola Edge 70 Pro – сбалансированный смартфон среднего класса Помимо впечатляющего дизайна, сертифицированного Pantone, Motorola Edge 70 Pro получил дисплей с яркостью 5200 нит и мощный аккумулятор ёмкостью 6500...

03:01, 05 Май Бритни Спирс приговорили к 12 месяцам условно за вождение в нетрезвом виде Бритни Спирс приговорили к 12 месяцам условно за вождение в нетрезвом виде. Такое решение сегодня вынес Верховный суд округа Вентура. 44-летняя певиц...

12:00, 19 Апр В рунете нашли фейковый сайт про кибербезопасность, который крадёт пароли Мошенники создали сайт «Цифровой щит», где выкладывали статьи про вирусы и дипфейки, а затем просили людей прислать свои пароли — якобы для проверки ...

11:00, 21 Апр GAC представит в Пекине кроссовер Hyptec S600 с фарами в виде горных вершин На Пекинском автосалоне, который откроется 24 апреля 2026 года, компания GAC Hyptec начнёт приём «слепых заказов» (без объявления точной цены) на сво...

21:00, 20 Апр Второй взлом macOS за три недели: новый вирус крадёт пароли и твой Mac может быть следующим Несколько недель назад Apple добавила в macOS Tahoe 26.4 полезную защиту: при вставке подозрительных команд в Терминал система показывает предупрежде...

00:00, 10 Май Магистраль памяти Поздравления ветеранов и возложения цветов к воинским мемориалам, благоустройство памятных мест и уроки мужества – на предприятии «Транснефть – Дружб...

21:00, 10 Май Полуголые феминистки сорвали церемонию памяти Жанны д'Арк во Франции В Каркассоне четыре активистки Femen прервали патриотическую церемонию, обнажив грудь прямо во время выступления местного мэра от правой партии Крист...

21:00, 27 Апр 5 приёмов для улучшения памяти, чтобы запоминать в разы больше Пять волшебных приёмов, которые вернут тебе идеальную память. Источник изображения: pikabu.ru Память — не врождённый дар, а навык, который можно трен...

20:45, 17 Апр Ученые раскрыли роль нейронных групп в формировании памяти Международная группа исследователей установила, что воспоминания формируются не всей совокупностью активных нейронов, а отдельными их группами, котор...

20:00, 22 Апр В подмосковной деревне Щекутино вновь зажгли Огонь Памяти На мемориале воинам 4-й дивизии народного ополчения в подмосковной деревне Щекутино вновь горит уникальный Огонь Памяти. Впервые он был зажжён год на...

11:00, 21 Апр Учёные разработали прототип тепловой памяти, управляемой напряжением Прототип может переключать и удерживать состояния, открывая путь к новым типам энергоэффективной электроники и тепловым вычислениямГруппа исследовате...

14:00, 22 Апр Энтузиаст самостоятельно изготовил у себя в сарае чипы памяти DRAM Когда чипмейкер — это состояние душиТехноблогер, известный в YouTube под ником Dr. Semiconductor, самостоятельно создал чип памяти в сарае, расположе...

12:00, 19 Апр Путин провел День памяти и скорби в главном храме Минобороны Президент побывал в парке «Патриот» и получил благословение от патриарха Кирилла. Фото из открытого источника ntv.ru 22 июня Владимир Путин провел в ...

03:00, 27 Апр Пользователь купил подержанную GeForce RTX 4090, а у нее подделан и GPU, и чипы памяти Подделки GeForce RTX 4090 выходят на новый уровеньВ мастерскую Northwest Repair попала видеокарта Asus ROG Strix RTX 4090, купленная на eBay. Ускорит...

09:00, 20 Апр SK hynix запустила массовый выпуск памяти SOCAMM2 для Nvidia Vera Rubin SK hynix начала массовый выпуск 192-ГБ модуля SOCAMM2 для серверов искусственного интеллекта. Главный адресат здесь вовсе не абстрактный «рынок AI», ...

17:00, 06 Май «Сад Памяти» в Пензе: полицейские, студенты и ветераны высадили яблони в честь героев войны Фото: МВДВ преддверии 9 Мая в Пензе прошла трогательная патриотическая акция. Центр временного содержания для несовершеннолетних правонарушителей ста...

22:00, 25 Апр Проект выпуска памяти ZAM, над которым работают Intel и Softbank, может получить государственное финансирование ZAM может быть доведена до стадии массового производства к 2029 годуЯпонская SAIMEMORY, созданная SoftBank в партнёрстве с Intel, сообщила, что госуд...

01:00, 20 Апр На Пискаревском кладбище организована торжественно-траурная церемония в честь Дня памяти жертв геноцида советского народа Россия 19 апреля в первый раз отмечает День памяти жертв геноцида советского народа, совершенного нацистами в годы Великой Отечественной войны. Дату ...

03:00, 20 Апр Microsoft закрывает линейку Surface Hub Портал Windows Central со ссылкой на собственные источники сообщает, что Microsoft прекратила производство интерактивного дисплея для совместной рабо...

08:00, 09 Май Нехватка памяти ударила по геймерам: Nintendo и Sony признали проблему, компании больше не могут сдерживать рост цен Чипы для ИИ-серверов дорожают так быстро, что производители консолей вынуждены реагироватьВ пятницу, 8 мая, японские компании Nintendo и Sony отметил...

03:00, 02 Май Microsoft выпустила Xbox Mode для Windows 11 Microsoft начала распространение нового режима Xbox Mode, разработанного для приложения Xbox на ПК, среди всех пользователей Windows 11. Обещая опыт,...

05:00, 08 Май Масштабная реорганизация в Microsoft в связи с уходом Раджеша Джа В Microsoft началась очередная масштабная реорганизация, которая связана с грядущим уходом Раджеша Джа — исполнительного вице-президента подразделени...

23:00, 01 Май Microsoft начала внедрение Xbox-режима для Windows 11 Компания Microsoft начала поэтапное внедрение нового Xbox-режима для устройств на базе Windows 11 — включая ноутбуки, настольные ПК и планшеты. Ранее...

17:00, 01 Май Microsoft начинает внедрение «Режима Xbox» в Windows 11 Microsoft объявила, что с сегодняшнего дня «Режим Xbox» начнёт появляться у пользователей Windows 11 в ряде регионов. Это означает, что теперь владел...

23:00, 27 Апр Microsoft и OpenAI вновь пересматривают условия сотрудничества Microsoft и OpenAI объявили об очередном изменении партнёрского соглашения. Компании решили упростить условия сотрудничества, чтобы дать друг другу б...

09:00, 26 Апр OpenAI: партнёрство с Microsoft «ограничило наши возможности» Уже ни для кого не секрет, что в последние месяцы отношения между Microsoft и OpenAI оставляют желать лучшего, и, похоже, ситуация продолжает ухудшат...

03:00, 20 Апр Microsoft готовит крупное обновление меню «Пуск» в Windows 11 Редактор Windows Central Зак Боуден со ссылкой на собственные источники поделился новой информацией о крупном обновлении меню «Пуск» для Windows 11. ...

22:00, 30 Апр Microsoft опубликовала отчёт за 3-й квартал 2026 финансового года Компания Microsoft опубликовала отчёт о доходах за третий квартал 2026 финансового года. Выручка за указанный период составила $82,9 млрд; чистая при...

21:00, 02 Май Microsoft представила новое диалоговое окно «Выполнить» в Windows 11 Изображение сгенерировано в Nano Banana 2 Команда, разработавшая Windows Terminal и PowerToys, представила новое диалоговое окно «Выполнить» для Wind...

09:00, 26 Апр Microsoft представила улучшения в работе «Центра обновления Windows» Microsoft в блоге Windows Insider рассказала об улучшениях в работе «Центра обновления Windows», которые уже становятся доступны пользователям Window...

22:00, 30 Апр Microsoft открыла исходный код самой ранней из известных версий DOS В последние годы Microsoft активно открывает исходный код своих старых операционных систем. В 2018 году компания опубликовала исходники MS-DOS 1.25 и...

21:00, 02 Май Microsoft по умолчанию скроет ленту MSN на панели «Виджеты» в Windows 11 Похоже, Microsoft действительно решила сделать большой шаг навстречу пользователям, и слова о возвращении доверия пользователей — это не пустой звук....

13:00, 22 Апр Джейсон Рональд: Project Helix будет консолью Xbox от Microsoft В последнее время в сети активно обсуждается слух о том, что Microsoft не будет самостоятельно выпускать консоли нового поколения, а доверит производ...

00:00, 30 Апр Lisuan Technology получила сертификат Microsoft WHQL для eXtreme LX 7G100 WHQL в экосистеме Microsoft означает проверку на совместимость, стабильность и безопасность драйверов, а ещё цифровую подпись, без которой путь к Win...

11:00, 06 Май Microsoft прекращает разработку Gaming Copilot для консолей Xbox и мобильных устройств Глава Xbox Аша Шарма (Asha Sharma) объявила об отказе от Gaming Copilot на мобильных устройствах и прекращении разработки ИИ-помощника для игровых ко...

22:00, 25 Апр Microsoft меняет правила: в Windows 11 появится возможность бессрочной паузы обновлений Обновления можно будет переносить на 35 дней бесконечное количество разMicrosoft в своем блоге объявила о заметных изменениях в механизме обновлений ...

09:00, 26 Апр Microsoft начала переводить инсайдеров на новую структуру каналов Windows Insider В начале этого месяца Microsoft анонсировала крупное обновление программы Windows Insider, в рамках которого пересматриваются существующие каналы обн...

03:00, 20 Апр Инженер Microsoft перенёс в Windows 11 удобную функцию рабочего стола из macOS В актуальных версиях macOS есть одна довольно полезная и удобная функция, которая позволяет быстро свернуть все открытые окна и добрать до рабочего с...

05:00, 08 Май Microsoft тестирует новую функцию в Windows 11, которая повысит скорость отклика системы Microsoft разрабатывает новую функцию для Windows 11 под названием «Low Latency Profile», которая призвала повысить скорость отклика операционной сис...

13:00, 22 Апр Microsoft снижает стоимость Xbox Game Pass Ultimate и PC Game Pass Команда Xbox объявила о снижении стоимости подписок Xbox Game Pass. С сегодняшнего дня Game Pass Ultimate обойдётся в $22,99 вместо прежних $29,99 в ...