Edge Memorizza Password in Chiaro nella RAM
Il ricercatore Tom Joran Sonstebyseter Ronning ha scoperto che Microsoft Edge memorizza le password in testo normale nella RAM. Dopo averle salvate tramite il gestore di Edge, è possibile recuperarle tramite il dump della RAM. A differenza di Chrome, Edge carica tutte le password di tutti i siti in un unico controllo e non le elimina dalla memoria dopo l'uso. Microsoft ha minimizzato il rischio, sostenendo che l'accesso richiede un PC già compromesso da malware. Ronning ha ribattuto che i privilegi amministrativi consentono di visualizzare le password di altri utenti. Microsoft giustifica le scelte di design come un equilibrio tra prestazioni, usabilità e sicurezza.
Fonte:
Slashdot