微软回应Edge密码明文存储争议:设计如此非安全漏洞
近日,网络安全领域曝出一项关于微软Edge浏览器的重大安全风险。据挪威安全专家披露,Edge浏览器会将用户保存的所有密码以明文形式驻留在进程内存中。这意味着,一旦设备遭到入侵,攻击者可以轻易批量窃取用户的全部账户凭证,造成严重的隐私与数据泄露威胁。
发现这一安全隐患的是资深渗透测试专家Tom Jøran Sønstebyseter Rønning。他在测试版本号为147.0.3912.98的Edge浏览器时发现,浏览器在启动时会自动解密所有已保存的密码。关键在于,这些解密后的明文密码会持续保留在内存中——即使用户从未在本次会话中访问相关网站,密码数据也不会被清除。

这一设计在主流浏览器中极为罕见。研究人员对比了多款基于Chromium内核的浏览器,发现Edge是唯一采用此种做法的产品。以谷歌Chrome为例,它仅在用户触发密码自动填充功能,或主动进入密码管理器查看时,才会解密对应的单条密码,并在使用后立即从内存中清除明文信息。
此外,Chrome还采用了应用绑定加密技术,将解密操作与经过认证的浏览器进程紧密关联,这显著增加了攻击者提取密码的难度。
相比之下,Edge的设计使得其密码保护机制存在明显缺陷。尽管在密码管理界面中,浏览器会要求用户重新输入系统密码进行验证,但这道“前门”防护无法阻止攻击者从“后窗”——即进程内存——直接读取全部明文密码。只要攻击者获得设备的本地访问权限,通过内存转储等简单操作,就能一次性获取所有密码。在共享终端或服务器环境中,风险尤为突出,攻击者甚至可能读取到其他已登录用户或未完全结束会话的用户的密码数据。
问题上报后,微软的回应引发了广泛讨论。微软明确表示,这并非安全漏洞,而是有意为之的设计选择。其理由是,这种做法可以优化用户登录时的性能体验,属于预期内的功能行为。
对于潜在的安全风险,微软强调,攻击成立的前提是设备本身已被入侵。因此,他们建议用户及时安装系统更新、避免运行恶意程序,以降低相关风险。
目前,研究人员已公开了相关的概念验证演示。他还计划在GitHub上发布一款检测工具,帮助普通用户检查自己的Edge浏览器是否存在此安全隐患。
面对这一情况,网络安全专家给出明确建议:使用Edge浏览器的用户应尽快将保存的密码迁移至专业的第三方密码管理工具,并彻底清除浏览器内存储的所有密码记录,从而从根本上避免信息泄露风险。

相关攻略
不少朋友都遇到过这个情况:明明没主动打开,但一登录Windows 11,Microsoft Edge浏览器就自己启动了。这背后通常是几个原因在共同作用:系统为了“快速恢复”而自动重启应用、浏览器自身的“启动增强”等预加载机制、或是某些启动项和服务在后台悄悄运行。别担心,这个问题是可以彻底解决的。下面
Edge浏览器内置了强大的网页截图功能,无需安装插件。可通过右上角菜单、快捷键Ctrl+Shift+S、网页右键菜单、开发者工具命令或地址栏常驻按钮启动。支持截取整个长网页或自定义选定区域,截图后可直接编辑保存。
Edge浏览器提供多种方式修改网页背景色以缓解视觉疲劳。可通过设置菜单为新标签页选择纯色背景;在实验性功能中启用全局自动深色渲染,强制反色网页;利用辅助功能统一覆盖所有页面背景;或针对单个网站单独设置主题,实现个性化视觉调整。
想让你的Microsoft Edge浏览器新标签页每天自动更新为必应搜索的官方精美壁纸吗?这项实用的功能其实已内置在浏览器中,只需简单几步配置,就能让每次打开新标签页都成为一次视觉上的惊喜。下面,我们将为您详细解析如何开启并优化这一设置,确保每日都能欣赏到来自全球的高质量背景图片。 一、在Edge设
在Microsoft Edge浏览器中为PDF文档添加批注,例如高亮关键内容或插入文本笔记,能够显著提升文档审阅与学习效率。然而,完成标注后,如何将这些批注内容永久保存或单独导出,是许多用户面临的实际问题。需要明确的是,Edge浏览器并未提供一键导出批注的官方功能。但通过以下几种高效的变通方案,您可
热门专题
热门推荐
知名制作人阿迪·尚卡尔透露,在卡普空发布新作后,他收到大量粉丝请求,希望将科幻游戏《识质存在》动画化。他认为该游戏因“不寻常且原创性十足”而备受关注。但目前他并无改编计划,而是选择专注于全新的原创项目,以探索更多叙事可能性。
《班迪与油印机》是一款融合平台跳跃与解谜的冒险游戏。攻略从基础操作讲起,详细介绍了前八关的核心玩法与技巧,包括利用特殊动作通过地形、应对各类机关与Boss战策略。游戏过程中可收集资源以升级能力,探索隐藏区域。其关卡设计富有创意,难度较高,但攻克后能获得显著成就感。
在《异环》游戏中,获取那台备受瞩目的AE86幽灵车外观,关键在于完成白杨的支线赛车挑战。许多玩家在此环节遇到困难,感觉对手速度难以超越。实际上,掌握正确技巧后,赢得比赛并不复杂。 异环白杨赛车任务通关技巧详解 获胜的核心策略可以总结为:把握弯道优势,主动实施碰撞。 白杨的车辆起步与直线加速性能确实出
心魔15层需冰抗180、火抗220以应对高额元素伤害,并把握BOSS施法前摇。16层需优先集火“魅惑魔灵”以防混乱,并稳妥处理高伤“穿刺者”。17层需兼顾元素区域走位与快速击破回血核心,考验团队输出与生存综合能力。这三层逐级挑战生存、节奏与整体实力。





