首页 游戏 软件 资讯 排行榜 专题
首页
业界动态
微软回应Edge密码明文存储争议:设计如此非安全漏洞

微软回应Edge密码明文存储争议:设计如此非安全漏洞

热心网友
75
转载
2026-05-16

近日,网络安全领域曝出一项关于微软Edge浏览器的重大安全风险。据挪威安全专家披露,Edge浏览器会将用户保存的所有密码以明文形式驻留在进程内存中。这意味着,一旦设备遭到入侵,攻击者可以轻易批量窃取用户的全部账户凭证,造成严重的隐私与数据泄露威胁。

发现这一安全隐患的是资深渗透测试专家Tom Jøran Sønstebyseter Rønning。他在测试版本号为147.0.3912.98的Edge浏览器时发现,浏览器在启动时会自动解密所有已保存的密码。关键在于,这些解密后的明文密码会持续保留在内存中——即使用户从未在本次会话中访问相关网站,密码数据也不会被清除。

Edge浏览器会泄露用户所有密码!微软回应:以明文形式存储并非漏洞 有意为之

这一设计在主流浏览器中极为罕见。研究人员对比了多款基于Chromium内核的浏览器,发现Edge是唯一采用此种做法的产品。以谷歌Chrome为例,它仅在用户触发密码自动填充功能,或主动进入密码管理器查看时,才会解密对应的单条密码,并在使用后立即从内存中清除明文信息。

此外,Chrome还采用了应用绑定加密技术,将解密操作与经过认证的浏览器进程紧密关联,这显著增加了攻击者提取密码的难度。

相比之下,Edge的设计使得其密码保护机制存在明显缺陷。尽管在密码管理界面中,浏览器会要求用户重新输入系统密码进行验证,但这道“前门”防护无法阻止攻击者从“后窗”——即进程内存——直接读取全部明文密码。只要攻击者获得设备的本地访问权限,通过内存转储等简单操作,就能一次性获取所有密码。在共享终端或服务器环境中,风险尤为突出,攻击者甚至可能读取到其他已登录用户或未完全结束会话的用户的密码数据。

问题上报后,微软的回应引发了广泛讨论。微软明确表示,这并非安全漏洞,而是有意为之的设计选择。其理由是,这种做法可以优化用户登录时的性能体验,属于预期内的功能行为。

对于潜在的安全风险,微软强调,攻击成立的前提是设备本身已被入侵。因此,他们建议用户及时安装系统更新、避免运行恶意程序,以降低相关风险。

目前,研究人员已公开了相关的概念验证演示。他还计划在GitHub上发布一款检测工具,帮助普通用户检查自己的Edge浏览器是否存在此安全隐患。

面对这一情况,网络安全专家给出明确建议:使用Edge浏览器的用户应尽快将保存的密码迁移至专业的第三方密码管理工具,并彻底清除浏览器内存储的所有密码记录,从而从根本上避免信息泄露风险。

Edge浏览器会泄露用户所有密码!微软回应:以明文形式存储并非漏洞 有意为之

来源:https://m.mydrivers.com/newsview/1120251.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

Win11关闭Edge浏览器开机自启动的详细步骤
系统平台
Win11关闭Edge浏览器开机自启动的详细步骤

不少朋友都遇到过这个情况:明明没主动打开,但一登录Windows 11,Microsoft Edge浏览器就自己启动了。这背后通常是几个原因在共同作用:系统为了“快速恢复”而自动重启应用、浏览器自身的“启动增强”等预加载机制、或是某些启动项和服务在后台悄悄运行。别担心,这个问题是可以彻底解决的。下面

热心网友
05.15
Edge浏览器网页捕获功能使用教程 截取全屏与区域截图详解
电脑教程
Edge浏览器网页捕获功能使用教程 截取全屏与区域截图详解

Edge浏览器内置了强大的网页截图功能,无需安装插件。可通过右上角菜单、快捷键Ctrl+Shift+S、网页右键菜单、开发者工具命令或地址栏常驻按钮启动。支持截取整个长网页或自定义选定区域,截图后可直接编辑保存。

热心网友
05.11
Edge浏览器如何自定义网页背景颜色与个性化皮肤
电脑教程
Edge浏览器如何自定义网页背景颜色与个性化皮肤

Edge浏览器提供多种方式修改网页背景色以缓解视觉疲劳。可通过设置菜单为新标签页选择纯色背景;在实验性功能中启用全局自动深色渲染,强制反色网页;利用辅助功能统一覆盖所有页面背景;或针对单个网站单独设置主题,实现个性化视觉调整。

热心网友
05.10
Edge浏览器设置必应每日壁纸教程 高颜值背景图自动更换方法
电脑教程
Edge浏览器设置必应每日壁纸教程 高颜值背景图自动更换方法

想让你的Microsoft Edge浏览器新标签页每天自动更新为必应搜索的官方精美壁纸吗?这项实用的功能其实已内置在浏览器中,只需简单几步配置,就能让每次打开新标签页都成为一次视觉上的惊喜。下面,我们将为您详细解析如何开启并优化这一设置,确保每日都能欣赏到来自全球的高质量背景图片。 一、在Edge设

热心网友
05.10
Edge浏览器导出PDF批注教程 文档修改与另存为方法
电脑教程
Edge浏览器导出PDF批注教程 文档修改与另存为方法

在Microsoft Edge浏览器中为PDF文档添加批注,例如高亮关键内容或插入文本笔记,能够显著提升文档审阅与学习效率。然而,完成标注后,如何将这些批注内容永久保存或单独导出,是许多用户面临的实际问题。需要明确的是,Edge浏览器并未提供一键导出批注的官方功能。但通过以下几种高效的变通方案,您可

热心网友
05.09

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

鬼泣动画主创回应识质存在动画化计划最新进展
游戏资讯
鬼泣动画主创回应识质存在动画化计划最新进展

知名制作人阿迪·尚卡尔透露,在卡普空发布新作后,他收到大量粉丝请求,希望将科幻游戏《识质存在》动画化。他认为该游戏因“不寻常且原创性十足”而备受关注。但目前他并无改编计划,而是选择专注于全新的原创项目,以探索更多叙事可能性。

热心网友
05.16
班迪与油印机新手攻略 操作技巧与通关玩法详解
游戏资讯
班迪与油印机新手攻略 操作技巧与通关玩法详解

《班迪与油印机》是一款融合平台跳跃与解谜的冒险游戏。攻略从基础操作讲起,详细介绍了前八关的核心玩法与技巧,包括利用特殊动作通过地形、应对各类机关与Boss战策略。游戏过程中可收集资源以升级能力,探索隐藏区域。其关卡设计富有创意,难度较高,但攻克后能获得显著成就感。

热心网友
05.16
异环赛车任务攻略:高效跑赢白杨的技巧解析
游戏攻略
异环赛车任务攻略:高效跑赢白杨的技巧解析

在《异环》游戏中,获取那台备受瞩目的AE86幽灵车外观,关键在于完成白杨的支线赛车挑战。许多玩家在此环节遇到困难,感觉对手速度难以超越。实际上,掌握正确技巧后,赢得比赛并不复杂。 异环白杨赛车任务通关技巧详解 获胜的核心策略可以总结为:把握弯道优势,主动实施碰撞。 白杨的车辆起步与直线加速性能确实出

热心网友
05.16
星星益智果酱怎么玩 游戏玩法与特色全解析
游戏攻略
星星益智果酱怎么玩 游戏玩法与特色全解析

《星星益智果酱》是一款即将上线的休闲手游,玩法简单直观。游戏通过介绍与实机画面展示核心内容,帮助玩家快速了解其特色与乐趣。

热心网友
05.16
抗性忽视机制详解与实战通关数据全解析
游戏攻略
抗性忽视机制详解与实战通关数据全解析

心魔15层需冰抗180、火抗220以应对高额元素伤害,并把握BOSS施法前摇。16层需优先集火“魅惑魔灵”以防混乱,并稳妥处理高伤“穿刺者”。17层需兼顾元素区域走位与快速击破回血核心,考验团队输出与生存综合能力。这三层逐级挑战生存、节奏与整体实力。

热心网友
05.16