Edge elimina las contraseñas de la memoria RAM tras las críticas de un investigador de seguridad
Microsoft está actualizando Microsoft Edge para que las contraseñas guardadas dejen de cargarse automáticamente en la memoria al iniciarse.
El investigador de seguridad Tom Jøran Sønstebyseter Rønning descubrió que las contraseñas se encontraban sin cifrar en la memoria RAM, incluso sin haber visitado los sitios web correspondientes. Según el investigador, otros navegadores basados en Chromium, como Google Chrome, no presentaban este comportamiento.
Microsoft lo calificó inicialmente como algo intencionado (“by design”), pero ahora reconoce que es conveniente contar con protección adicional si los sistemas ya están comprometidos.
El cambio se implementará a partir de la versión 148 de Edge y servirá como una capa de seguridad adicional contra el uso indebido de contraseñas en la memoria.
Lea el artículo para obtener más información.