Microsoft Edge: Cơ chế lưu mật khẩu tạo rủi ro bảo mật nghiêm trọng

Tuy nhiên, với Microsoft Edge, logic dường như khác biệt. Rønning đã công bố một công cụ thử nghiệm trên GitHub cho phép người dùng xác minh cách thức trích xuất mật khẩu từ RAM ở định dạng dễ đọc. Các hệ thống xác thực tích hợp trong trình duyệt cũng không ngăn chặn được kiểu trích xuất này, dẫn đến sự chỉ trích gia tăng trong cộng đồng an ninh mạng.

Rønning đã công bố một công cụ thử nghiệm trên GitHub cho phép người dùng xác minh cách thức trích xuất mật khẩu từ RAM ở định dạng dễ đọc. Công cụ này cho thấy Microsoft Edge không có biện pháp bảo vệ hiệu quả khi lưu trữ mật khẩu trong bộ nhớ, làm tăng nguy cơ bị tấn công. Các hệ thống xác thực tích hợp trong trình duyệt cũng không ngăn chặn được kiểu trích xuất này, dẫn đến sự chỉ trích gia tăng trong cộng đồng an ninh mạng. Điều này đặt ra thách thức lớn đối với người dùng Microsoft Edge khi quản lý mật khẩu trực tuyến, đặc biệt là trong các môi trường làm việc hoặc sử dụng chung máy tính.

Ngoài ra, mặc dù Microsoft đã xác nhận hành vi lưu trữ mật khẩu như vậy là chủ ý và cho biết đó là một quyết định thiết kế, công ty vẫn chưa giải thích rõ ràng lợi ích thực tiễn của việc lưu trữ dữ liệu nhạy cảm trong bộ nhớ. Điều này càng làm tăng lo ngại về quyền riêng tư và bảo mật cục bộ của người dùng.

Trong khi đó, các trình duyệt dựa trên Chromium khác như Google Chrome đã áp dụng cách tiếp cận an toàn hơn, thông tin xác thực chỉ được giải mã khi sử dụng và sẽ bị xóa ngay sau đó, giúp giảm thiểu thời gian dữ liệu bị lộ trong bộ nhớ. Điều này cho thấy Microsoft Edge có thể đang thiếu một số biện pháp bảo vệ cơ bản so với các đối thủ cạnh tranh.

Cuối cùng, phát hiện này cũng đặt ra câu hỏi về việc liệu Microsoft có nên tiếp tục duy trì cách thiết kế hiện tại hay cần xem xét lại để đảm bảo an ninh và quyền riêng tư của người dùng.

Theo bài viết của XU HƯỚNG 24 (PHẠM VĂN QUỲNH)