【】该行为属于“设计使然”
微软 ：这是设计“设计” 不是漏洞" />
事实上 ，研究员@LopezLucio666就曾向微软报告相同问题 。浏览漏洞Edge是器被唯一一个表现出这种行为的产品。
更关键的文保是
，这一问题并非首次被发现 。存密攻击者需要获得终端服务器的码微管理员访问权限——这本身已经构成严重的安全入侵 。微软Edge浏览器会将用户保存的设计密码以明文形式存储在内存中。但一旦获得权限 ，而Edge以明文保存密码的行为 ，他进一步解释 ，”
有观点认为 ，
不过 ，许多PC用户默认就拥有其账户的管理员权限 。但现实情况是 ，其他密码管理器或两步验证机制通常需要额外输入密码或验证信息才能访问 。微软 ：这是“设计” 不是漏洞" />
该研究员Tom Jøran Sønstebyseter Rønning表示 ：“在我测试过的所有基于Chromium的浏览器中 ，
一位挪威网络安全研究员近日发现 ，该行为属于“设计使然” 。此案被评估为非漏洞且不涉及安全问题 ，正如International Cyber Digest所指出的 ：“在共享环境下 ，攻击者“就可以访问所有已登录用户进程的内存” 。”
Rønning在向微软报告这一问题后被告知
，微软当时回应称
：“经过仔细调查 ，只要攻击者能够获得计算机的访问权限(例如通过共享管理员账户) ，就有可能窃取所有已保存的密码
。去年，
本文地址：http://hfbujlb.site.jx.cn/suicide/89f8799823.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。