Edge retire les mots de passe de la RAM suite aux critiques d’un chercheur en sécurité
Microsoft modifie Microsoft Edge afin que les mots de passe enregistrés ne soient plus chargés automatiquement en mémoire au démarrage.
Le chercheur en sécurité Tom Jøran Sønstebyseter Rønning a découvert que les mots de passe figuraient en clair dans la mémoire RAM, même sans consulter les sites web correspondants. Selon le chercheur, d’autres navigateurs Chromium, tels que Google Chrome, ne présentaient pas ce comportement.
Microsoft a d’abord qualifié cela de « by design », mais reconnaît désormais qu’une protection supplémentaire est souhaitable si les systèmes sont déjà compromis.
La modification apparaît à partir d’Edge 148 et constitue une couche de sécurité supplémentaire contre l’exploitation des mots de passe en mémoire.
Lisez l’article pour plus d’informations.