Microsoft Edge от години се опитва да убеди хората, че заслужава още един шанс. Откакто Microsoft преработи браузъра на базата на Chromium, Edge постепенно се превърна от браузъра, който повечето потребители изтеглиха, за да заменят Chrome в един от най-добрите браузъри за Windows. Той е бърз, ефективен, пълен с полезни функции и дълбоко интегриран в Windows 11.
Но както при всички неща на Microsoft, винаги се появява нещо, което ги съсипва. И този път това е проблемът със защитата на паролите, като изследователите разкриват, че Edge зарежда паролите ви в паметта в обикновен текст без ваше знание.
Нещо повече, Microsoft твърди, че това е по проект – ето защо никога не е имало по-добър повод да оставите Edge зад гърба си.
Edge зарежда паролите ви в паметта като обикновен текст
Microsoft твърди, че така трябва да се работи.
Изследователят в областта на сигурността Том Йоран Сонстебисетер Рьонинг (@L1v1ng0ffTh3L4N) установи, че браузърът Edge на Microsoft зарежда запазените идентификационни данни в паметта на процеса веднага след стартиране. При проверката на концепцията на Рьонинг (GitHub) е установено, че след като бъдат заредени, паролите могат да бъдат извлечени от паметта.
Интересното е, че Microsoft твърди, че по принцип Edge трябва да работи именно така. Когато Рьонинг съобщи за проблема на Microsoft, официалният отговор на компанията беше, че това поведение е „по проект“.
Причините за подобно поведение са различни и вероятно са свързани с бързината на реакция на автоматичното попълване и намаляването на забавянията при удостоверяване, но нищо от това не звучи особено успокояващо, когато чуете „пароли в обикновен текст“. Като се има предвид колко голямо доверие имат повечето хора на своя браузър – пароли, банкови карти, адреси, синхронизирани устройства, истории на сърфиране, служебни влизания, банкови сметки и все по-често дори лична информация с помощта на изкуствен интелект, очакваме да се погрижат внимателно за нея.
Така че да чуете, че паролите могат да останат в паметта, която може да се чете, през цялата сесия, е фундаментално погрешно, дори и да има технически основания за това.
В интерес на истината за Microsoft Edge, това не е първият подобен проблем, който засяга браузърите, базирани на Chromium. През 2022 г. CyberArk съобщи за бъг, който позволява на нападател да извлече паролите в обикновен текст от паметта на Chrome, използвайки много подобна техника. По подобен начин в статия на Infosec от 2015 г. е показан подобен проблем с Firefox.
Голямата разлика е, че тези проблеми са отстранени, докато тези в Edge остават.
Може ли някой в този момент да открадне паролите ви от Edge?
За щастие, това не е толкова просто.
Това не означава, че паролите ви са незабавно застрашени или че хакер може да открадне паролата ви от разстояние само защото използвате Edge. В повечето случаи нападателят все още се нуждае от пряк достъп до вашата машина. Или най-малкото зловреден софтуер, който може да осигури отдалечен достъп, повишени привилегии и т.н.
Това не е абсолютна победа по отношение на нивото на заплаха, но също така не означава, че Edge, който зарежда паролите ви в обикновен текст, е безобиден.
Повечето съвременни специалисти по сигурността са съгласни, че най-добрият начин на действие е да се намали максимално повърхността на атаката. Пробиви се случват често. Но това означава, че софтуерът, който използваме, трябва да сведе до минимум това, което е достъпно, доколкото е възможно, и определено да не поставя личните данни в ситуация, в която при пробив те биха могли да бъдат използвани веднага. Това е почти като примамка!
Да се откажете от Edge или да използвате мениджър на пароли?
Защо не и двете?
Истинският въпрос е: „Какво ще направите по този повод?“
Имате две възможности: да се откажете от Edge или да използвате мениджър на пароли. Страхотната новина е, че всъщност можете да направите и двете заедно и това е най-добрият вариант за вас.
Има доста възможности, когато става въпрос за избор на нов браузър. Наскоро тествах водещите браузъри, за да видя колко памет използва всеки от тях, и Brave излезе начело в този клас. Освен това той е с добри универсални характеристики, сигурен е и има собствена система за блокиране на рекламите. В това отношение наистина няма как да сгрешите с Brave.
В сигурни ръце сте и с Vivaldi, Opera и дори Chrome, а можете да изберете и любимия браузър на Reddit – Zen.
Ситуацията е малко по-проста, когато става въпрос за мениджъри на пароли. Макар да изглежда, че разполагате с множество различни възможности, бих казал, че те наистина се свеждат до по-малко от шепа наистина отлични избори.
Така например можете да изберете мениджъра на пароли с отворен код KeePass, ако това е нещо важно за вас. Но ако не е така, Bitwarden е отлична алтернатива, с възможност за създаване на собствена версия на личен сървър с Vaultwarden.
Като се има предвид броят на наличните браузъри и мениджъри на пароли, би трябвало да можете да изоставите Edge без много притеснения. Изненадващо лесно е също така да импортирате паролите си в Bitwarden и други мениджъри на пароли.
„Тревата всъщност е по-зелена“
Microsoft Edge не е лош браузър. В момента в много случаи хората го предпочитат пред Chrome, Firefox и други алтернативи. Можете дори да използвате Edge, за да замените някои от ежедневните си приложения.
Но като се има предвид този проблем, аз бих преминал към нещо без този номер с паролата в обикновен текст. Поне докато той не бъде отстранен и не знаете, че паролите ви са напълно сигурни. Но дори и тогава е по-добре да съхранявате паролите си в мениджър на пароли, отколкото да разчитате на браузъра си – така че е добре да направете прехода и там.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
