【やじうまPC Watch】Edgeは全パスワードをメモリ上に平文保持。研究者の指摘にMicrosoftは「仕様」 – PC Watch https://pc.watch.impress.co.jp/docs/news/yajiuma/2106665.html
- つまりどういうことだってばよ
- >>40
鍵付きロッカーの中に、解読済みの紙を一時的に広げて置いてる状態に近いかな
ロッカーを何らかの手段で解錠されたらそれに触れる - 無手勝流だぞ😤
- まじかよ
最悪やんけ - メモリ覗かれるくらいなら全部覗かれてるやろ
- >>43
それでも守らないといけない砦がある
パスワードはメモリ上でも暗号化されてる
Windowsは歴史的に見放題だったから - chrome OS flexにしたからもう見る事もない
- 平文じゃないと入力できなくね？
- これってほかのブラウザはどうなのよ
- >>46
他のブラウザは必要な時だけ復号してる - >>53
マジかよエッジ何考えてんだ - メモリにアクセスできさえすればパスワード抜くの簡単ってこと？すでに悪用されてそう…
- え？開いた瞬間からずっとってことか？
- すべてすべて
- ゴミすぎて草
- スノーデンさん、そこにいたんだね
- ？？？？？？
ゲェジか？ - そうする理由がわからん🥺
- メモリダンプすりゃパスワードの羅列が見えるのか
- Edgeが保存済みパスワードを使う際、復号後の値をメモリ(RAM)上に平文で保持しているという研究者の指摘
なので理論上は、そのPC上で
十分な権限を持つマルウェアや攻撃者がメモリを覗ければ、パスワードを抜ける可能性はあるということかな
普通、他プロセスのメモリを読むにはかなり強い権限が必要
つまり多くの場合、その時点で既にPCがメタクソに侵害されているという段階まで行ってるだろう - 他のブラウザだったら一部のアカウントがバレるけどEdgeなら全部バレるってことでしょ
- 外からメモリ覗けるの？
- 使ってる奴がまともなら最初に選択肢から排除するブラウザで助かったな
- Edgeの中身ってChromeじゃなかったっけ？
Edgeだけなの？ - メモリまで侵入許してるならもらもう諦めろんって感じじゃね
必要以上にセキュリティ上げりゃいいってもんじゃねーだろ - >同氏がテストしたほかのChromiumベースのブラウザでは、必要な認証情報のみ復号化されるため、Edgeだけの挙動だという。
ベースが同じなのになんでそんな所で独自仕様を - >>67
エンジンをパクったのに劣化してるのかよw - オートコンプリート使ってるような人はいずれ漏れる
- 最近のedgeは良くなってるぞ
chromeよりマシだ…って養護するやつがたくさんいるんだよね
- エッジて名前からしてヤバそうだもんな
- ここにAIエージェントを組み合わせることでとても愉快なことが起きそうな気がします🤤
- ゲェジブラウザに命名変更しとけや
- ここ3年位かなedge使ってるだけで5万円くらいくれたから許しちゃるわ
- まあ俺のパスワード、全部‘‘@beShin3’’だしどうでもいいわ
- ワイは紙に書いて保管してるわ
ブラウザに記憶させるのは危なそうで嫌 - IE使われなくなって焦ってまともに生まれ変わったと思ったら、やべーままだった
- Windowsのプロセスってcore吐いたりしないんだっけ？
core吐いたら終わりやん。
アカンやん。 - >>80
デフォルトではダンプしないはず - クソワロタわざと以外に理由がない
- そもそもブラウザのパスワード機能なんか盲信するなや
- 他のアプリはアクセス出来ないだろうけどアドオンとかうっかり権限許可したらアクセス出来る？
あるいは他人がPC操作してメモリダンプするとか
- （平文では）いかんのか？
- そもそもなんで今まで気づかれなかったんだ？
- 記事読んだけど自分一人しか使わないPCなら問題ないだろ
- 中国人＋ゴキブリ→チャバネゴキブリ
- chromeも共通かと思いきやedgeだけかよ
- プログラマだけどメモリ上のデータを暗号化する意識は無かったわ
- Microsoftが覗き見したりハックするために必要だもんな
- とはいえ、それを覗き見るとか無理なのでは？
- OS作ってるマイクロソフトの自信の表れだろうな
俺は信じるよ - SpoilerALとかでのぞき放題なのか？
- 最近のアタックの傾向から考えるとこれはダメでしょ
- リワードにしか使ってないから大丈夫
ブラウザにパスワード保存なんてしないし
保存しなくても勝手に保存してるんじゃないんだろ？ - マイクロソフトの社員て重要なパスワードを付箋に書いてモニターに貼り付けてるような人でしょ
【高市緊急悲報】webブラウザEdge、全パスワードをメモリ上に平文保持
嫌儲
コメント