27
Microsoft Edge: Passwörter landen als Klartext im Speicher (www.heise.de)
submitted 5 months ago by to c/edv_sicherheit@feddit.org
9 comments fedilink hide all child comments

all 9 comments

sorted by: hot top controversial new old
[–] 7 points 5 months ago (6 children)

Naja ob die jetzt im edge liegen oder bei dem Mitarbeiter unter der Tastatur macht ja kaum einen Unterschied.

  • permalink
  • fedilink
  • source
  • hideshow 6 child comments
    •
  • [–] 16 points 5 months ago* (last edited 5 months ago) (5 children)

    Doch! Unter der Tastatur können sie nicht von Malware ausgelesen werden.
    Solange du deine Daten nicht vor deinen Kollegen schützen musst und das Bürogebäude auch nur ein Bisschen abgesichert ist, sind Passwörter auf Zetteln kein Problem.
    Jedenfalls besser als die Alternative, dass die Leute Passwörter wählen, die sie sich merken können (Firmenname2026!)

  • permalink
  • fedilink
  • source
  • parent
  • hideshow 5 child comments
    •
  • [–] 3 points 5 months ago (1 child)

    Ist Malware auf Windows tatsächlich in der Lage den Prozessspeicher von anderen Programmen auszulesen? Offensichtlich geht das mit dem TaskManager, aber ich würde doch erwarten das dafür Sicherheitsmechanismen gibt? Bei dem Titel dachte ich erst es würde ums Dateisystem gehen

  • permalink
  • fedilink
  • source
  • parent
  • hideshow 1 child comment
    •
  • [–] 2 points 5 months ago (2 children)
  • permalink
  • fedilink
  • source
  • parent
  • hideshow 2 child comments
    •
    • [–] 2 points 5 months ago

    Wenn man dem Artikel glauben darf, fehlt dass wichtigste in der Überschrift. Nämlich dass Edge alle Passwörter als Klartext in den RAM lädt.

    Das benutzte Passwort als Klartext zu speichern ist normal, den RAM nicht kurzfristig wieder zu leeren ist etwas fahrlässig, aber ein eher minimaler angriffsvektor.

    Alle Passwörter im Manager in den RAM zu laden und diesen dann nicht zu löschen ist absolute inkompetenz. Ich kann hier ja nicht mal böswilligkeit unterstellen, da M$ eh Zugriff auf die Passwörter hat.

  • permalink
  • fedilink
  • source
    •
    [–] 1 point 5 months ago

    Ah, lol. Da dachte ich, dass sei bekannt

  • permalink
  • fedilink
  • source
    •