Edge carica in RAM tutte le password in chiaro, ma per Microsoft non è un problema

Un ricercatore di sicurezza ha rilevato che Microsoft Edge è l’unico browser basato su Chromium che carica in memoria tutte le password dell’utente non criptate subito all’avvio; gli altri browser, come Chrome stesso, le caricano sì subito in memoria, ma criptate. Microsoft, però, non lo ritiene un rischio per la sicurezza dell’utente, perché se un malware riuscisse a leggerle significherebbe che comunque il sistema è già compromesso. Per il momento non è emersa una contro-argomentazione che metta in discussione la posizione di Microsoft. Lo statement ufficiale della società è come segue:

La sicurezza è fondamentale per Microsoft Edge. L'accesso ai dati del browser, come descritto nello scenario segnalato, presuppone che il dispositivo sia già compromesso. Le scelte di progettazione in questo ambito implicano un equilibrio tra prestazioni, usabilità e sicurezza, e continuiamo a monitorarle costantemente in base all'evoluzione delle minacce. I browser leggono i dati delle password in memoria per consentire agli utenti di effettuare l'accesso in modo rapido e sicuro: si tratta di una funzionalità prevista dell'applicazione. Consigliamo agli utenti di installare gli aggiornamenti di sicurezza più recenti e un software antivirus per proteggersi dalle minacce informatiche.

Microsoft Edge loads all your saved passwords into memory in cleartext — even when you’re not using them. pic.twitter.com/ci0ZLEYFLB

---

Top gamma a prezzo da medio gamma? Poco F8 Ultra, compralo al miglior prezzo da Aliexpress.com a 565 euro.

CLICCA QUI PER CONTINUARE A LEGGERE