Microsoft Edge가 저장된 모든 비밀번호를 메모리에 암호화되지 않은 상태로 저장

한 보안 연구자는 Microsoft Edge가 실행 중일 때 저장된 모든 비밀번호를 메모리에서 평문으로 풀어 둔다는 점을 발견했으며, 현재 세션에서 쓰지 않은 비밀번호도 포함됩니다.

Microsoft는 이런 동작이 의도된 설계라고 밝혔고, 이전 보고서에 따르면 이 상태는 수년간 이어져 온 것으로 보입니다.

이 발견은 공유 PC나 노출된 기기에서 로컬 또는 관리자 권한을 가진 사람이 RAM에서 자격 증명을 읽어낼 수 있다는 우려를 키웁니다.

또한 Edge의 비밀번호 보안 주장에 의문을 제기하며, 브라우저 기반 비밀번호 저장이 생각보다 덜 안전할 수 있음을 보여줍니다.