公众号手机端

不是Bug是功能 微软被骂后急改口!修复Edge明文存密码

zhiyongz 20分钟前 阅读数 #软件
快科技5月18日消息,微软在最新发布的公告中,宣布将优先为所有受支持的Edge版本推送更新,全面禁止密码以明文方式载入内存。前不久有研究指出,微软Edge浏览器在启动时会自动解密所有已保存密码,并以明文形式保存在系统内存中。即使用户在本次使用期间未访问任何相关网站,这些明文密码也不会被清除,攻击者只需通过简单的内存倾印操作即可批量窃取。
微软最初对此态度强硬,明确回应称“这并非Bug,而是刻意为之的功能”,解释该设计是为了优化用户登录时的性能体验,属于预期内的功能表现。然而在遭到大量安全研究人员和用户批评后,微软态度出现180度转变。
微软目前未透露密码管理器的具体技术修改细节,但承诺更新后存储的密码不会再以明文形式加载。
不是Bug是功能 微软被骂后急改口!修复Edge明文存密码 修复Edge明文存密码 第1张
不是Bug是功能 微软被骂后急改口!修复Edge明文存密码
【本文结束】出处:快科技



版权声明

本站所有文章来源于本站原创或网络,如有侵权请联系删除。文章观点并不代表本站观点,请网友自行判断,如涉及投资、理财请谨慎应对!

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

热门