Ako čuvate svoje lozinke u Microsoft Edge-u, evo nečega što bi trebalo da znate. Svaki put kada otvorite pregledač, on dešifruje sve vaše sačuvane lozinke i učitava ih u memoriju kao običan tekst (cleartext), gde ostaju tokom čitave sesije. To znači da vaše lozinke stoje nezaštićene u memoriji vašeg uređaja čak i ako nikada ne posetite sajtove kojima te lozinke pripadaju.Bezbednosni istraživač Tom Rening otkrio je ovakvo ponašanje i prijavio ga Microsoftu. Međutim, kompanija je odgovorila rekavši da je takvo ponašanje "po dizajnu" (odnosno, da je namerno tako napravljeno).Microsoft Edge loads all your saved passwords into memory in cleartext — even when you’re not using them. pic.twitter.com/ci0ZLEYFLB— Tom Jøran Sønstebyseter Rønning (@L1v1ng0ffTh3L4N) May 4, 2026Microsoft Edge je zasnovan na Chromiumu, istoj open-source osnovi koja pokreće Google Chrome. Ali Chrome tretira lozinke veoma drugačije. On dešifruje lozinku samo u trenutku kada je ona zaista potrebna, na primer tokom automatskog popunjavanja (autofill).Chrome takođe koristi funkciju pod nazivom Application-Bound Encryption, koja vezuje ključeve za dešifrovanje za autentifikovani Chrome proces, što napadačima značajno otežava izvlačenje lozinki iz memorije. Microsoft Edge ne radi ni jedno ni drugo.Rening je testirao više pregledača zasnovanih na Chromiumu i otkrio da je Edge jedini koji učitava sve sačuvane lozinke u memoriju prilikom pokretanja i ostavlja ih tamo u obliku običnog teksta.Microsoft je naveo da ovakvo ponašanje postoji kako bi se korisnicima pomoglo da se brzo prijave, kao i da bi iskorišćavanje ovog propusta zahtevalo da napadač već ima administratorski pristup uređaju.Bezbednosni stručnjaci se uglavnom slažu da pristup na nivou administratora zapravo predstavlja potpunu kompromitaciju sistema, bez obzira na to koji pregledač koristite. Ipak, stručnjaci za sajber bezbednost upozoravaju da moderni infostealer malveri specifično ciljaju "prozor" između šifrovanog skladišta i izloženosti tokom rada, što lozinke u običnom tekstu unutar memorije čini stvarnim rizikom.Praktičan savet bezbednosnih stručnjaka je dosledan, bez obzira na to koji pregledač koristite. Potpuno prestanite da čuvate lozinke u svom pregledaču i umesto toga pređite na namenski menadžer lozinki (password manager).
7.5.2026.
17:57
Svi vaši podaci su "u lokvi": Otkriven opasan propust, Microsoft tvrdi – "Tako smo hteli"
Istraživač bezbednosti je otkrio da Edge prikazuje sve sačuvane lozinke u obliku običnog teksta unutar memorije tokom svake sesije.
Izvor: B92.net
Podeli:
Vrati se na vest
3 Ostavite komentar
B92 na društvenim mrežama
Najnovije
Na današnji dan, 11. septembar
Danas je petak, 11. septembar 2026. godine. Ovo su istorijski događaji koji su kroz istoriju obeležili ovaj datum.
0:02
11.9.2026.
26 min
Vučić danas predstavlja nove mere za poboljšanje životnog standarda
Predsednik Republike Srbije Aleksandar Vučić predstaviće danas nove mere za poboljšanje životnog standarda građana.
0:01
11.9.2026.
26 min
Na današnji dan, 11. septembar
Danas je petak, 11. septembar 2026. godine. Ovo su istorijski događaji koji su kroz istoriju obeležili ovaj datum.
0:00
11.9.2026.
27 min
Švajcarac se povukao iz reprezentacije zbog selektora
Noa Okafor, napadač Lidsa, odlučio je da do daljnjeg prestane da igra za švajcarsku reprezentaciju.
23:57
10.9.2026.
30 min
Rat – dan 1.659: Rusi izveli napad na Pavlograd; "Mir je moguć samo pod uslovima Moskve"; Gađan Kursk FOTO
Ukrajinski predsednik Volodimir Zelenski izjavio je da neće biti trilateralnog sastanka o okončanju rata pre izbora u Rusiji, koji će biti održani 20. septembra.
23:50
10.9.2026.
37 min