Descoberta Chocante: Microsoft Edge Armazena Senhas em Texto Simples na Memória

Um pesquisador de segurança descobriu que o navegador Microsoft Edge armazena todas as credenciais salvas diretamente na memória em texto simples, o que pode representar um risco significativo para a segurança dos usuários.

O que Isso Significa?

Isso significa que as senhas salvas no Edge estão disponíveis em texto simples na memória do processo, mesmo quando o usuário não está acessando páginas que as utilizam. Essa descoberta foi compartilhada por Tom Jøran Sønstebyseter Rønning, que demonstrou como o comportamento pode ser explorado por atacantes.

Resposta da Microsoft

A Microsoft afirma estar ciente do comportamento e não identifica problema na funcionalidade, considerando-a parte do design do navegador. A empresa recomenda manter o navegador atualizado e usar um software antivírus para manter a navegação protegida.

Implicações de Segurança

A armazenagem de senhas em texto simples na memória pode abrir caminho para malwares capazes de extrair essas informações sem passar pelo processo de autenticação. Se um atacante obtiver acesso de administrador em um servidor de terminal, ele poderá acessar a memória de todos os processos de usuários conectados.

Conclusão

A descoberta chama a atenção para a importância da segurança digital e a necessidade de os usuários estarem cientes dos riscos associados ao armazenamento de credenciais em navegadores. No Porto Tech, seguimos de perto as últimas notícias e desenvolvimentos em segurança digital para manter você informado e protegido.