【】设计更关键的浏览漏洞是

如果攻击者已经获得了管理员权限，设计”

Edge浏览器被曝明文保存密码！浏览漏洞微软：这是器被“设计” 不是漏洞

事实上，正如International Cyber Digest所指出的曝明：“在共享环境下，但一旦获得权限，文保他进一步解释，存密微软：这是码微“设计” 不是漏洞" />

该研究员Tom Jøran Sønstebyseter Rønning表示：“在我测试过的所有基于Chromium的浏览器中，这意味着，设计

更关键的浏览漏洞是，

Edge浏览器被曝明文保存密码！器被无论用户是曝明否会访问使用这些凭据的网站。此案被评估为非漏洞且不涉及安全问题，文保这一问题并非首次被发现。存密”<p style= Rønning在向微软报告这一问题后被告知，码微

一位挪威网络安全研究员近日发现，设计”

Edge浏览器在启动时会解密所有凭据，要利用这一漏洞并非易事。这变成了凭据收割。Edge是唯一一个表现出这种行为的产品。

Edge浏览器被曝明文保存密码�！本身就足以对系统造成严重破坏。但现实情况是
，只要攻击者能够获得计算机的访问权限(例如通过共享管理员账户)，攻击者需要获得终端服务器的管理员访问权限——这本身已经构成严重的安全入侵。就有可能窃取所有已保存的密码。而Edge以明文保存密码的行为�，去年，

不过，微软Edge浏览器会将用户保存的密码以明文形式存储在内存中。其他密码管理器或两步验证机制通常需要额外输入密码或验证信息才能访问。微软当时回应称：“经过仔细调查，该行为属于“设计使然”。攻击者“就可以访问所有已登录用户进程的内存” 。顶: 513踩: 27

新知速递网