【やじうまPC Watch】 Edgeは全パスワードをメモリ上に平文保持。研究者の指摘にMicrosoftは「仕様」

[mohno]

「管理者権限でログインしている場合、メモリのダンプを行なうことで認証情報を取得できる」人でないと分からないということなのでは。「これは「エクスプロイト」には該当しない」

[mino90]

攻撃者が真っ先に狙うところは利用者が多いところを決め打ちしてくるだろうからこういうところ優先的に狙ってきそう

[quality1]

MSがやれば正義

[keitaiclip]

“問題視しているのは、「起動直後に使われていないすべてのパスワードを復号化してメモリ上に保持している」点”

[soulfulmiddleagedman]

復号_化_にヒヤヒヤする...

[nguyen-oi]

パスワード平文保持を「仕様」で押し通すMS、相変わらずユーザーを舐めてて安心するわ