Недавно появились новости об интересной уязвимости в Microsoft Edge. Исследователь обнаружил, что Microsoft Edge хранит пароли в памяти в виде простого текста, что звучит неправильно даже для тех, кто далек от кибербезопасности. Изначально Microsoft заявляла, что беспокоиться не о чем, поскольку эта функция была намеренно спроектирована таким образом, но теперь компания меняет свою позицию.
В недавно опубликованном сообщении Microsoft Browser Vulnerability Research компания подтвердила, что такая архитектура «вписывается в ожидаемую модель угроз», поскольку она становится риском только в том случае, если у кого-то уже есть административный доступ к вашему устройству. В этот момент вы уже в беде, поскольку Microsoft мало что может сделать против кого-то, кто запускает вредоносное ПО с повышенными привилегиями на вашем устройстве. Тем не менее, Microsoft признала, что это также возможность для улучшений.
В настоящее время Microsoft работает над приоритетным обновлением (касающимся не только функций на базе ИИ), которое будет выпущено для всех поддерживаемых версий Edge во всех четырех каналах (версия 148 и новее). Патч не позволит браузеру загружать пароли в память в виде простого текста. Microsoft заявляет, что это изменение отражает ее приверженность инициативе Secure Future Initiative и «более широкий взгляд» на меры безопасности:
Это означает, что мы смотрим не только на то, соответствует ли что-либо порогу для проблемы безопасности, но и на то, где мы можем снизить подверженность риску посредством улучшений в области многоуровневой защиты. В данном случае снижение подверженности паролей в памяти — это практический шаг в этом направлении.
Microsoft не раскрывает точных изменений в менеджере паролей Edge. Компания лишь заявляет, что пользователям, которые уже хранят свои пароли в Microsoft Edge, не о чем беспокоиться, а обещанный патч исправит сообщенную «проблему» без каких-либо действий со стороны конечного пользователя. Подробнее об этом можно прочитать в опубликованном блоге здесь.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Taras Buria
