https://b.hatena.ne.jp/entry/s/xenospectrum.com/edge-plaintext-ram-passwords/ TL;DR Edgeは起動時に保存パスワードをRAMに平文で展開。他のChromium系ブラウザは必要時に復号化する。管理者権限を持つ攻撃者による情報収集リスクがある。 Edgeにパスワードを保存しているなら、そのすべては... https://b.hatena.ne.jp/tiga2/20260507#bookmark-4786953648656198178 2026-05-07T08:22:20Z https://b.hatena.ne.jp/minamiminamikita/20260507#bookmark-4786953648656198178 2026-05-07T07:33:44Z あとで読む https://b.hatena.ne.jp/ihizon/20260507#bookmark-4786953648656198178 2026-05-07T07:30:02Z https://b.hatena.ne.jp/hide10-7531/20260507#bookmark-4786953648656198178 2026-05-07T05:00:14Z あとで読む https://b.hatena.ne.jp/TERRAZI/20260507#bookmark-4786953648656198178 2026-05-07T04:11:40Z セキュリティ ブラウザ Edge https://b.hatena.ne.jp/paradisemaker/20260507#bookmark-4786953648656198178 都度復号する仕様とのトレードオフはユーザに気づかれないレベルの入力の差ぐらいで、わざわざセキュアじゃない方に倒す判断が本当に信用できないところ 2026-05-07T03:07:01Z https://b.hatena.ne.jp/dltlt/20260507#bookmark-4786953648656198178 2026-05-07T02:48:30Z https://b.hatena.ne.jp/hom_functor/20260507#bookmark-4786953648656198178 またこの低質サイトがFUD煽ってる 2026-05-07T02:40:03Z https://b.hatena.ne.jp/TakayukiN627/20260507#bookmark-4786953648656198178 設計通りでも、設計がダメなので早く改修して欲しい 2026-05-07T02:34:04Z security Microsoft https://b.hatena.ne.jp/pink_revenge/20260507#bookmark-4786953648656198178 2026-05-07T02:25:50Z あとで読む https://b.hatena.ne.jp/htmikan/20260507#bookmark-4786953648656198178 結局のところ、これが「意図的な設計」ならば、何故他のブラウザより危険な状態にする必要があったのか、一切回答がないのが怖い。 2026-05-07T02:19:17Z https://b.hatena.ne.jp/teramako/20260507#bookmark-4786953648656198178 印象は良くないが脆弱性と呼ぶ程でもないかな。// ThunderbirdのIMAPパスワードがDOMInspectorから丸見えだよと報告したことがあるが普通に仕様だとクローズされたことがある 2026-05-07T02:16:59Z https://b.hatena.ne.jp/elpibe/20260507#bookmark-4786953648656198178 2026-05-07T02:07:33Z https://b.hatena.ne.jp/egory_cat/20260507#bookmark-4786953648656198178 「復号化」も普通に使う言葉になった 2026-05-07T02:01:04Z https://b.hatena.ne.jp/arumuko/20260507#bookmark-4786953648656198178 2026-05-07T02:00:38Z Microsoft Edge セキュリティ https://b.hatena.ne.jp/sawarabi0130/20260507#bookmark-4786953648656198178 2026-05-07T01:59:14Z ブラウザ セキュリティ https://b.hatena.ne.jp/akiu-ksg/20260507#bookmark-4786953648656198178 2026-05-07T01:11:54Z https://b.hatena.ne.jp/restroom/20260507#bookmark-4786953648656198178 "Microsoft EdgeがChromium系ブラウザの中で唯一この挙動を実装"、ほう。／"攻撃者はシステムへの侵入後にこの手法を活用する。セキュリティコミュニティでは、管理者権限を奪われた時点でシステム全体が危険"、それはそう 2026-05-07T01:06:51Z https://b.hatena.ne.jp/auto_chan/20260507#bookmark-4786953648656198178 俺のターンドロー！降臨せよミュトス！お前のクロース・トゥ・ジ・エッヂが入力補完時に効果発動！メモリダンプエクスプロイト！デッキに隠した平文パスワードを強制召喚！次回FANZA死す！ってことか遊戯王しらんけど 2026-05-07T00:50:48Z https://b.hatena.ne.jp/daishi_n/20260507#bookmark-4786953648656198178 デバッガがあればメモリ読めるからねえ。一応Windowsはメモリプロテクションで他のプロセスのメモリは読めないようになってるけど、webブラウザのようにマルチプロセスのはどうなってるのか 2026-05-07T00:47:38Z https://b.hatena.ne.jp/yau/20260507#bookmark-4786953648656198178 とはいえ、中途半端に見た目だけの暗号化をしたとしても解析されてしまうんでね。レジスタに入るまえの瞬間にはどのみち平文になるわけですし。クラッカーの手間がちょい増えるか増えないかぐらいの違いしかない。 2026-05-07T00:45:33Z https://b.hatena.ne.jp/Cetus/20260507#bookmark-4786953648656198178 2026-05-07T00:42:27Z https://b.hatena.ne.jp/koseki/20260507#bookmark-4786953648656198178 これ端末開けたまま離席したら終わりということ？自プロセスのメモリは読めるんじゃないのかな。パスワードマネージャの認証に意味がなくなってしまう 2026-05-07T00:28:01Z https://b.hatena.ne.jp/ardarim/20260507#bookmark-4786953648656198178 バグを仕様と言い張る伝統的なMicrosoftしぐさ。設計通りというのは設計バグでない言い訳にはならないよ 2026-05-07T00:17:43Z これはひどい セキュリティ Microsoft https://b.hatena.ne.jp/yasuhiro1212/20260507#bookmark-4786953648656198178 2026-05-06T23:59:24Z あとで読む https://b.hatena.ne.jp/oldriver/20260507#bookmark-4786953648656198178 権限を取得せずにメモリを読み取る攻撃手法はいろいろあるので機密情報の暗号化には意味がある。仮に手法が知られていなくても多層防御は将来の脅威に備える意味がある。 2026-05-06T23:53:37Z https://b.hatena.ne.jp/circled/20260507#bookmark-4786953648656198178 そもそもメモリアドレスに好き勝手にアクセス可能な仕組みが仕込まれる前提なら、Edgeとか全然関係ないレベルで詰んでる 2026-05-06T23:49:48Z https://b.hatena.ne.jp/advblog/20260507#bookmark-4786976731972185282 2026-05-06T23:39:57Z https://b.hatena.ne.jp/fut573/20260507#bookmark-4786953648656198178 2026-05-06T23:39:31Z https://b.hatena.ne.jp/YoshimotoChikara/20260507#bookmark-4786953648656198178 2026-05-06T23:31:04Z https://b.hatena.ne.jp/Cru/20260507#bookmark-4786953648656198178 マルウェア侵入とは限らん。GitHub公開されたツールの適用ができる、あるいはプロセスメモリのダンプができる程度のお父さんなら娘のパスワードを奪取できちゃうし、ストーカーな管理者がターミナルサーバーから標的の 2026-05-06T23:16:56Z ブコメ セキュリティ https://b.hatena.ne.jp/poco_tin/20260507#bookmark-4786953648656198178 ストレージに書き出されるとしてもBitLockerで暗号化されてる 2026-05-06T23:14:35Z https://b.hatena.ne.jp/jintrick/20260507#bookmark-4786953648656198178 ナイスタイミング！！Tomグッジョブやで。ちょうど今日俺のChromeにもGeminiが降りてきた。早速全部移行するわ。自作拡張がちと面倒くさいけど重い腰が上がりそう。ありがとうTom。PWAがー 2026-05-06T23:13:13Z https://b.hatena.ne.jp/latteru/20260507#bookmark-4786953648656198178 2026-05-06T23:08:38Z Microsoft パスワード 設計 ブラウザ セキュリティ security あとで読む https://b.hatena.ne.jp/topiyama/20260507#bookmark-4786953648656198178 仕様と言い切って責任回避して後にサイレント修正するパターンかな 2026-05-06T22:51:26Z https://b.hatena.ne.jp/jt_noSke/20260507#bookmark-4786953648656198178 2026-05-06T22:49:46Z https://b.hatena.ne.jp/peketamin/20260507#bookmark-4786953648656198178 2026-05-06T22:42:43Z https://b.hatena.ne.jp/koKekkoh/20260507#bookmark-4786953648656198178 「セキュリティは多層的に構成する」には反する。けど、物理的にアクセス可能な人を想定して「共有パソコン」だけ注意すればいいのでは？まあ、使う側としてはこういう「丁寧な線引き」を求められるのが面倒だけど。 2026-05-06T22:42:15Z セキュリティ リスク 考え方 MicrosoftEdge ブラウザ https://b.hatena.ne.jp/noesys/20260507#bookmark-4786953648656198178 2026-05-06T22:40:34Z https://b.hatena.ne.jp/megomego/20260507#bookmark-4786953648656198178 2026-05-06T22:37:15Z あとで読む https://b.hatena.ne.jp/hat_24ckg/20260507#bookmark-4786953648656198178 2026-05-06T22:35:14Z https://b.hatena.ne.jp/yosf/20260507#bookmark-4786953648656198178 2026-05-06T22:30:32Z microsoft セキュリティ https://b.hatena.ne.jp/and_hyphen/20260507#bookmark-4786953648656198178 2026-05-06T22:29:28Z https://b.hatena.ne.jp/bluescreen/20260507#bookmark-4786953648656198178 2026-05-06T22:26:17Z セキュリティ https://b.hatena.ne.jp/breitengrad/20260507#bookmark-4786953648656198178 2026-05-06T22:25:10Z https://b.hatena.ne.jp/marton/20260507#bookmark-4786953648656198178 2026-05-06T22:16:20Z あとで読む https://b.hatena.ne.jp/cl-gaku/20260507#bookmark-4786953648656198178 そんな頻繁にアクセスするデータでもなかろうに 2026-05-06T22:07:08Z https://b.hatena.ne.jp/hxhh8107/20260507#bookmark-4786953648656198178 2026-05-06T22:07:06Z https://b.hatena.ne.jp/yachimon/20260507#bookmark-4786953648656198178 2026-05-06T22:03:16Z security https://b.hatena.ne.jp/toyoashiara/20260507#bookmark-4786953648656198178 2026-05-06T21:47:01Z security https://b.hatena.ne.jp/nekopunch222/20260507#bookmark-4786953648656198178 2026-05-06T20:48:49Z あとで読む https://b.hatena.ne.jp/rna/20260507#bookmark-4786953648656198178 脆弱性とまでは言えないがEdgeのリモートコード実行脆弱性経由で攻撃が成立した場合に被害が大きい上に痕跡がほとんど残らない可能性があり、キーロガー仕込まれたとかに比べてもかなり嫌な状況になってしまう。 2026-05-06T20:39:23Z secu https://b.hatena.ne.jp/Nobeee/20260507#bookmark-4786953648656198178 2026-05-06T20:38:12Z https://b.hatena.ne.jp/satoshie/20260507#bookmark-4786953648656198178 2026-05-06T20:30:47Z MicroSoft セキュリティ https://b.hatena.ne.jp/fumirui/20260507#bookmark-4786953648656198178 2026-05-06T20:18:31Z Microsoft security https://b.hatena.ne.jp/laislanopira/20260507#bookmark-4786953648656198178 2026-05-06T20:17:04Z セキュリティ PC https://b.hatena.ne.jp/dollarss/20260507#bookmark-4786953648656198178 実験してる動画を見たが、ローカルPCだとそうでもないが、サーバや仮想マシンだと普通に危険な仕様だわ。 2026-05-06T19:15:04Z https://b.hatena.ne.jp/tsu_nyan/20260507#bookmark-4786953648656198178 それでも人類はWindowsを使い続けるのであった。めでたしめでたし 2026-05-06T19:03:15Z https://b.hatena.ne.jp/daisukeeHTN/20260507#bookmark-4786953648656198178 2026-05-06T17:59:47Z セキュリティ これはひどい https://b.hatena.ne.jp/ET777/20260507#bookmark-4786953648656198178 2026-05-06T17:53:17Z あとで読む https://b.hatena.ne.jp/mag4n/20260507#bookmark-4786953648656198178 Win11がうんこたれなのでしゃーなし。AIの影響でMS自体がリスクになりそう。 2026-05-06T17:40:05Z ネタ https://b.hatena.ne.jp/ikas2nd/20260507#bookmark-4786953648656198178 2026-05-06T17:36:02Z https://b.hatena.ne.jp/Hasen/20260507#bookmark-4786953648656198178 バグは夜更け過〜ぎ〜に〜仕様へと変わる〜だ〜ろ〜再現〜ない〜懲〜り〜ない〜 2026-05-06T17:32:00Z https://b.hatena.ne.jp/sumanhoho/20260507#bookmark-4786953648656198178 2026-05-06T17:07:46Z あとで読む https://b.hatena.ne.jp/sekaiiti/20260507#bookmark-4786953648656198178 2026-05-06T17:02:01Z あとで読む https://b.hatena.ne.jp/InoHiro/20260507#bookmark-4786953648656198178 2026-05-06T16:39:25Z あとで読む https://b.hatena.ne.jp/notio/20260507#bookmark-4786953648656198178 2026-05-06T16:29:45Z https://b.hatena.ne.jp/ko2inte8cu/20260507#bookmark-4786953648656198178 2026-05-06T16:25:43Z これはひどい セキュリティ https://b.hatena.ne.jp/yogasa/20260507#bookmark-4786953648656198178 2026-05-06T16:21:15Z https://b.hatena.ne.jp/theta/20260507#bookmark-4786953648656198178 Edgeを利用中に休止状態になったら、パスワードが平文でハイバネーションファイルに保存されちゃうってこと？ 2026-05-06T16:09:04Z https://b.hatena.ne.jp/twotiger/20260507#bookmark-4786953648656198178 Edgeのメモリーにアクセスできるようなマルウェアに侵入されてる時点で、もうどうしようもないから 2026-05-06T16:05:08Z https://b.hatena.ne.jp/hobbiel55/20260507#bookmark-4786953648656198178 2026-05-06T15:50:51Z microsoft browser security https://b.hatena.ne.jp/dazed/20260507#bookmark-4786953648656198178 2026-05-06T15:47:08Z microsoft security edge https://b.hatena.ne.jp/masasia0807/20260507#bookmark-4786953648656198178 2026-05-06T15:45:55Z https://b.hatena.ne.jp/x100jp/20260507#bookmark-4786953648656198178 2026-05-06T15:29:30Z https://b.hatena.ne.jp/akinonika/20260507#bookmark-4786953648656198178 2026-05-06T15:26:19Z https://b.hatena.ne.jp/chaoschk/20260507#bookmark-4786953648656198178 2026-05-06T15:07:57Z https://b.hatena.ne.jp/unijam/20260507#bookmark-4786953648656198178 2026-05-06T15:05:25Z https://b.hatena.ne.jp/hgaragght/20260507#bookmark-4786953648656198178 2026-05-06T15:04:35Z これはひどい https://b.hatena.ne.jp/hbmuser/20260507#bookmark-4786953648656198178 2026-05-06T15:02:33Z あとで読む https://b.hatena.ne.jp/Barak/20260506#bookmark-4786953648656198178 2026-05-06T14:50:44Z https://b.hatena.ne.jp/XPistols/20260506#bookmark-4786953648656198178 2026-05-06T14:49:22Z https://b.hatena.ne.jp/nguyen-oi/20260506#bookmark-4786953648656198178 「設計通り」とかいう無敵の言い訳。ブラウザ起動しただけで全パスがメモリ上で丸裸とか、MSのセキュリティ意識どうなってんの 2026-05-06T14:44:43Z https://b.hatena.ne.jp/crimson_diamond/20260506#bookmark-4786953648656198178 RAMを大量に積んで見つかる確率を下げよう（錯乱） 2026-05-06T14:33:08Z https://b.hatena.ne.jp/repunit/20260506#bookmark-4786953648656198178 2026-05-06T14:27:15Z https://b.hatena.ne.jp/ochikage/20260506#bookmark-4786953648656198178 2026-05-06T14:21:15Z あとで読む https://b.hatena.ne.jp/takahiro_kihara/20260506#bookmark-4786953648656198178 2026-05-06T12:05:02Z あとで読む ブラウザ セキュリティ マ〇クロソフト https://b.hatena.ne.jp/Itisango/20260506#bookmark-4786953648656198178 2026-05-06T11:43:21Z