河南
分享至
快科技5月18日消息，微软在最新发布的公告中，宣布将优先为所有受支持的Edge版本推送更新，全面禁止密码以明文方式载入内存。
前不久有研究指出，微软Edge浏览器在启动时会自动解密所有已保存密码，并以明文形式保存在系统内存中。
即使用户在本次使用期间未访问任何相关网站，这些明文密码也不会被清除，攻击者只需通过简单的内存倾印操作即可批量窃取。
微软最初对此态度强硬，明确回应称"这并非Bug，而是刻意为之的功能"，解释该设计是为了优化用户登录时的性能体验，属于预期内的功能表现。
然而在遭到大量安全研究人员和用户批评后，微软态度出现180度转变。
微软目前未透露密码管理器的具体技术修改细节，但承诺更新后存储的密码不会再以明文形式加载。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
