Věděli jste, že Microsoft Edge při spuštění dešifruje všechna uložená hesla a drží je po celou dobu běhu v paměti jako čitelný text, což podle Microsoftu není bug, ale vlastnost? Já ne. V praxi to znamená, že jakýkoliv proces se správnými právy (např. admin na sdíleném Windows/RDS) je může z paměti přečíst. Jiný browsery, např. Chrome dešifrují hesla jen při autofillu. Doporučení je proto jasné: nepoužívat vestavěný správce hesel v Edge (a ideálně ani v jiných browserech) pro citlivé účty a ve firmách ho minimálně vypnout, ideálně nahradit dedikovaným password managerem.
Zdroje:
Původní disclosure (X):https://x.com/L1v1ng0ffTh3L4N
Heise Online:https://www.heise.de/en/news/Microsoft-Edge-Passwords-end-up-in-memory-as-plaintext-11281576.html
PCWorld:https://www.pcworld.com/article/3131805/microsoft-edge-stores-your-passwords-in-plaintext-ram-on-purpose.html
Tom’s Guide:https://www.tomsguide.com/computing/online-security/only-chromium-based-browser-ive-tested-that-behaves-this-way-microsoft-edge-has-a-huge-password-vulnerability-researcher-claims
