Edge wczytuje wszystkie hasła do pamięci RAM w postaci zwykłego tekstu

Hasła są ładowane w formie jawnej zaraz po uruchomieniu przeglądarki, a Microsoft twierdzi, że to nie błąd, a zamierzone działanie.

[Lrrr_from_Omicron_Persei_8]

No a jak to by miało być zrobione? Zaszyfrowane w pamięci a obok klucz? To działa pod user System. Jak włamywacz jest na tym poziomie, to hasła w przeglądarce nie są żadnym priorytetem. Cały windows tak działa.

[niki_niki]

@Lrrr_from_Omicron_Persei_8: Możliwości jest kilka, jedną z nich jest zamaskowany klucz, a w innej części pamięci masz maskę, gdy potrzebujesz operacje na sekrecie to robisz np. masked key XOR mask. Gdy ktoś zrobi dump pamięci, natrafi na problem gdzie w pamięci jest zamaskowany klucz oraz pasująca maska. Całość znana jako two shares, takich masek możesz mieć więcej.
Jest kilka algorytmów kryptograficznych, które wspierają operacje na zamaskowanych danych, więc sekret nigdy nie

[PuchaczLesny]

@Lrrr_from_Omicron_Persei_8: tak jak w luksie. Klucze powinny siedzieć w cache CPU.

[uknot]

#pdk

[outsidre]

Edge używam tylko do ściągnięcia przeglądarki przy pierwszej instalacji systemu.

[Ari93]

@kaganiec_oswiaty: sposobów jest mnóstwo, ci bardziej obyci to po instalacji systemu po prostu nie mają w ogóle edge jak i tony innych śmieci od ms

[winsxspl]

Edge używam tylko do ściągnięcia przeglądarki przy pierwszej instalacji systemu.

@outsidre: mnie śmieszy używanie Edge do pobrania Chrome (czy innego opartego na Chromium) xD
to tak jakby ktoś dostał od kogoś najnowszego ajfona 69 w kolorze szarym, a następnie kupił identyczny model, tyle, że w kolorze srebrnym, a tamten schował do szuflady. Taki sam sens xD

[enten]

Pewnie tych co by takie rozwiązanie w firmie by skrytykowali w------i w fali zwolnień bo za wolno dowozili taski i nie chcieli używać AI do robienia wszystkiego. A poza tym za dużo krytykowali rozwiązania na daily i psuli atmosfere w teamie.
Teraz wszystkie taski są robione szybko przy uzyciu AI i wskaźniki velocity w------e w kosmos - a że nie działa, kto by się tym przejmował....

U mnie w sumie w firmie

[qciek]

@enten: oj, miałem już pogawędkę z kierownikiem na temat moich problemów, gdy zacząłem zgłaszać wszystko, o czym wielokrotnie mówił, żeby zgłaszać. Okazało się, że przecież tylko ja to robię, więc problemem jestem ja, nie to, że każdy zamiata pod dywan i udaje, że wszystko jest w pytę.

[kaminarii]

No jak wspomniane w komentarzach, to trochę szukanie problemu na siłę. Z jednej strony są sposoby by nie trzymać haseł w RAM czy po prostu nawet nie plain textem. Z drugiej strony, jeżeli już ktoś z zewnątrz ma dostęp do waszego RAMu to serio, ostatnim waszym problemem jest szyfrowanie haseł z przeglądarki w pamięci xd

[kaminarii]

@motomood: No i tutaj też i tak i nie. Bo jeżeli masz na tyle wejście żeby zdupmować pamięć procesu, to równie dobrze możesz sobie chociażby eskalować uprawnienia lokalnie i bawić się dalej. No, chyba że mówimy o jakiś scenariuszach gdzie wrzucasz komuś konia który ma działać w tle niezauważony na tyle ile się da i tylko przekazywać info dalej. Nie mówię że nie ma takich wyrafinowanych scenariuszy, tyle też idąc

[kaminarii]

Skrajny przypadek, ale możliwy.

@motomood: No, skrajny przypadek. Ale dochodzimy do clue, co z tego, jak hasła na 90% nie użyjesz, bo stoi za kolejnymi wallami autentykacji.
Więc nie dość że scenariusz jest trochę 'absurdalny', dwa że nawet jak do niego dojdzie, nic się nie stanie a hasło sobie zmienisz. Aktualnie na nic co jest ważne nie zalogujesz się bez dodatkowej autentykacji. Na mniej ważne rzeczy, to kwestia czasu, między

[Neocaridina]

Czyli używając tak zaawansowanego programu hakerskiego jak CheatEngine można je odczytać...

[Biuakke]

Oj tam Rajesh chciał uprosić życie swoim rodakom scamerom

[birman]

To mówicie że TPM niepotrzebny? Aha.

[wipok]

Chyba jedyne hasło w edge jakie mam to hasło do wyszukiwarki bing bo kiedyś mi się zawiesiło microsoft rewards w chrome i szukałem alternatywy.

[gimemoa]

Where problem? Bo ja widzę tutaj robienie go z niczego.