Edge - Les mots de passe en clair en mémoire, by design
Si vous utilisez le gestionnaire de mots de passe intégré à Microsoft Edge, et que vous le trouvez cool, hé bien accrochez-vous les amis, car Tom Jøran Sønstebyseter Rønning, chercheur norvégien en cybersécurité, vient de publier sur GitHub un PoC qui dump TOUS vos credentials en clair directement depuis la mémoire du processus du navigateur ! Et de ce que j'ai compris, Microsoft a l'air d'assumer ça tranquillou... Et n'allez pas croire qu'activer "l'Authentification avant remplissage…
Soutenez Korben en consultant la ressource originale
Lire l'article original