Edge bị tố lưu mật khẩu lộ thiên trong RAM gây sốc
Thiên Trang (TH)
Microsoft Edge đang gây tranh cãi lớn khi bị phát hiện lưu mật khẩu dạng text trong RAM, nhưng Microsoft khẳng định đây là “tính năng”.
Trình duyệt Microsoft Edge đang trở thành tâm điểm tranh cãi trong giới bảo mật sau khi các nhà nghiên cứu phát hiện phần mềm này lưu toàn bộ mật khẩu dưới dạng text không mã hóa trực tiếp trong RAM ngay khi khởi động, tạo ra nguy cơ lớn cho người dùng nếu máy tính bị nhiễm mã độc hoặc bị chiếm quyền điều khiển.Nhà nghiên cứu bảo mật Tom Jøran Sønstebyseter Rønning cho biết Edge sẽ giải mã toàn bộ thông tin đăng nhập đã lưu và giữ chúng liên tục trong bộ nhớ tiến trình, ngay cả khi người dùng chưa truy cập bất kỳ website nào liên quan, điều mà ông khẳng định không xảy ra trên Google Chrome hay nhiều trình duyệt Chromium khác.
Thông qua một video minh họa, ông Rønning cho thấy hacker chỉ cần quyền quản trị Windows là có thể dùng Task Manager tạo file memory dump từ tiến trình Edge, sau đó trích xuất hàng loạt tài khoản và mật khẩu đang được lưu trong trình duyệt dưới dạng plaintext cực kỳ dễ đọc.Điều đáng nói là Microsoft không xem đây là lỗ hổng bảo mật nghiêm trọng mà cho rằng đây là cơ chế được thiết kế nhằm tăng tốc trải nghiệm đăng nhập, giúp người dùng truy cập dịch vụ web nhanh hơn và thuận tiện hơn trong quá trình sử dụng trình duyệt hàng ngày.
Theo Microsoft, nguy cơ chỉ xuất hiện khi máy tính đã bị hacker hoặc phần mềm độc hại chiếm quyền điều khiển trước đó, đồng nghĩa hệ thống vốn đã bị xâm nhập, tuy nhiên nhiều chuyên gia bảo mật phản bác rằng chính việc lưu mật khẩu không mã hóa trong RAM đã vô tình làm giảm thêm lớp phòng thủ quan trọng của người dùng.Một nhà nghiên cứu khác là Rob VandenBrink cũng xác nhận có thể tái hiện toàn bộ quy trình đánh cắp mật khẩu bằng cách tạo bản ghi bộ nhớ từ Edge đang chạy, cho thấy vấn đề không chỉ là lý thuyết mà hoàn toàn có thể khai thác trong thực tế trên các máy tính Windows bị kiểm soát cục bộ.Trong khi Google Chrome chỉ giải mã mật khẩu khi người dùng thực sự cần tự động điền và xóa dữ liệu ngay sau đó, Edge lại duy trì toàn bộ thông tin đăng nhập trong RAM liên tục, khiến cộng đồng công nghệ đặt câu hỏi vì sao Microsoft không áp dụng cơ chế bảo mật chặt chẽ hơn cho dữ liệu nhạy cảm.
Vụ việc đang làm dấy lên làn sóng tranh luận gay gắt trong giới công nghệ, bởi giữa thời điểm tấn công mạng và mã độc đánh cắp tài khoản ngày càng tinh vi, việc một trình duyệt phổ biến như Edge lưu mật khẩu dạng lộ thiên trong RAM bị xem là rủi ro khó chấp nhận đối với hàng triệu người dùng Windows trên toàn cầu.Mời quý độc giả xem thêm video: Cảnh báo lừa đảo chiếm tài khoản Zalo, Facebook bằng AI
Mẫu xe bán tải Ford Ranger mới bản 6 bánh, dẫn động 6x4 hoặc 6x6 nhờ mô-tơ điện này sẽ khó đến tay khách hàng, vì được dành cho các hoạt động quốc phòng.
Các nhà nghiên cứu tại Đại học Maryland (Mỹ) đã xác định được một phương pháp mới đầy hứa hẹn để điều trị vết rắn cắn bằng cách tận dụng chính cơ chế phòng vệ tự nhiên của loài rắn.
Từng là chiến sĩ trinh sát Sư đoàn 325, GS.TSKH Hồ Tú Bảo đã trở thành nhà khoa học uy tín, mở đường cho trí tuệ nhân tạo và khoa học dữ liệu tại Việt Nam.
Peugeot 408 Sport Edition bản đặc biệt lấy cảm hứng từ di sản Le Mans Peugeot, đồng thời trao cho khách hàng quyền cá nhân hóa chiếc xe theo phong cách riêng.
Vệ binh cách mạng Hồi giáo Iran đã đăng ảnh tàu lặn không người lái Dive-LD nước này bắt ở eo biển Hormuz, trong khi Mỹ cho biết phương tiện này gặp trục trặc.
Toyota Việt Nam chính thức giới thiệu Land Cruiser 300 HEV, phiên bản hybrid đầu tiên của dòng Land Cruiser 300. Xe được nhập khẩu nguyên chiếc từ Nhật Bản.
Porsche 911 Turbo S bản nâng cấp của thế hệ 992 đã có mặt tại Việt Nam, xe thuộc bản Coupe sở hữu nhiều tùy chọn cá nhân hóa và có giá thực tế gần 20 tỷ đồng.
Bạch cầu trung tính và phân tử IL-4 đóng vai trò quan trọng trong quá trình phục hồi tủy sống, mở ra hướng điều trị tiềm năng cho chấn thương thần kinh.