[S/W] MS 엣지, 암호를 평문으로 메모리에 저장

[my com]

크롬 계열 브라우저중 유일하게 MS 엣지만 저장된 암호를 메모리에 평문으로 저장함

MS측에서 해당언론에 답변한 내용(원문)

"Safety and security are foundational to Microsoft Edge. Access to browser data as described in the reported scenario would require the device to already be compromised. Design choices in this area involve balancing performance, usability, and security, and we continue to review it against evolving threats. Browsers access password data in memory to help users sign in quickly and securely - this is an expected feature of the application. We recommend users install the latest security updates and antivirus software to help protect against security threats."

해당 상황은 이미 OS가 손상된 상황이어야 함. 메모리에 암호를 평문저장하는 것은 의도된 기능임(정상), 최신 보안패치와 백신 사용을 권장함

출처 : https://www.windowscentral.com/microsoft/microsoft-edge-will-load-all-your-passwords-into-memory-in-plaintext-but-microsoft-says-its-not-a-security-concern

[다세포됨]

OS가 개박살 났어도 암호화해서 메모리에 올려놨으면 저 비밀번호는 안털리는거 아님??
변명을 진짜 이상하게 했네

[\(@_@)/]

이미 기기가 털려서 악성코드가 심어질정도면 암호화 해봤자인 상황일 경우가 더 높을거 같은데요…

[\(@_@)/]

집으로 생각하면 이미 집에는 침입한 상황이고 방 하나를 자물쇠 비번을 치고 열어야 하는것과 그것조차 없는건 차이가 있지만(그래서 저도 저건 너무 나이브한 생각이라 생각하고요) 이미 OS(대문)가 개박살이 난 상태에 이미 침입자가 마음만 먹으면 몇초면 뚫리는 그런거라 생각합니다

[루리웹-0114726476]

음... 엣지에 저장된 비번을 장기적으로 윈도 내부의 서비스도 볼 수 있게 하려고 그렇게 설정한 건가?

나는 니들을 그렇게 신용하지 않는데요. 이시키들아

[루리웹-6151532352]

요약하면 이런 내용임. 암호를 저장하는 방식은 의도된것이고, 이것이 유출되었다면 해킹된 사용자 컴퓨터의 문제다.

[Netroy]

암호화 되어있으면 평생 안쓸껀가? 결국 잠금해제해서 복호화된 시점에 다 가져갈텐데

[CatInTheBox]

귀중품은 집 안방에 금고를 놔서라도 N차 보안체계를 구축하는데
엣지 니가 뭐라고 안하냐?

[루리웹-0673075470]

웹브라우저 말고 다른 암호 관리 소프트웨어를 쓰는게 낫겠다 근데 이것도 마찬가지로 취약점이 있을수도..

[트랜지언트]

역시 Microslop

[루리웹-4236529154]

의도된 기능??