Thận trọng khi sử dụng Microsoft Edge
Microsoft Edge đang đối mặt nhiều chỉ trích sau khi xuất hiện các vấn đề bảo mật có nguy cơ ảnh hưởng đến tài khoản và mật khẩu người dùng.
Nhà nghiên cứu bảo mật người Na Uy, Tom Jøran Sønstebyseter Rønning cho biết Microsoft Edge có thể lưu mật khẩu dưới dạng văn bản dễ đọc trong bộ nhớ RAM khi trình duyệt đang hoạt động. Phát hiện này được minh họa qua video đăng trên mạng xã hội X.
Theo kết quả phân tích, Microsoft Edge không chỉ giải mã mật khẩu khi tự động điền. Trình duyệt này còn duy trì toàn bộ thông tin đăng nhập đã lưu trong bộ nhớ hệ thống trong suốt thời gian hoạt động.
Điều này đồng nghĩa người có quyền truy cập trực tiếp vào máy tính có thể trích xuất dữ liệu từ RAM mà không cần mở trình quản lý mật khẩu của trình duyệt. Microsoft xác nhận đây là cơ chế được thiết kế sẵn, không phải lỗi phần mềm.
Tuy vậy, ông lớn công nghệ Mỹ chưa giải thích cụ thể lý do lưu dữ liệu nhạy cảm trong bộ nhớ máy tính. Phát hiện này làm dấy lên nhiều lo ngại liên quan đến quyền riêng tư và bảo mật cục bộ đối với người dùng Edge.
Đáng chú ý, các trình duyệt Chromium khác như Google Chrome thường chỉ giải mã thông tin xác thực trong thời gian sử dụng. Dữ liệu sau đó sẽ nhanh chóng bị xóa khỏi bộ nhớ nhằm giảm nguy cơ bị khai thác. Cách xử lý trên Edge được cho là có khác biệt đáng kể.
Ngoài ra, Tom cũng tung bộ thử nghiệm trên GitHub để kiểm tra khả năng trích xuất mật khẩu từ RAM dưới dạng văn bản dễ đọc. Vấn đề này đang gây nhiều tranh cãi trong cộng đồng an ninh mạng do các cơ chế xác thực hiện tại chưa thể ngăn chặn hoàn toàn kiểu khai thác trên.
