Um novo achado de segurança revela que o Microsoft Edge carrega todas as senhas salvas em sua memória de processo como texto claro assim que o navegador é iniciado. A resposta oficial da Microsoft para a divulgação desse comportamento inseguro afirma que ele é "inteiramente por design".
Detalhes Técnicos
O Microsoft Edge carrega todas as senhas salvas em sua memória de processo como texto claro assim que o navegador é iniciado.
Isso significa que qualquer malware ou atacante pode acessar essas senhas sem precisar de qualquer tipo de autenticação ou exploração de vulnerabilidade.
A resposta oficial da Microsoft afirma que esse comportamento é "inteiramente por design", o que sugere que a empresa está ciente desse problema e não está tomando medidas para corrigi-lo.
Relevância para Threat Intelligence
Esse achado é importante para a comunidade de Threat Intelligence porque demonstra a importância de manter as senhas seguras e protegidas. Além disso, ele destaca a necessidade de empresas como a Microsoft de priorizar a segurança e a privacidade dos usuários.