Microsoft Edge'den Tartışmalı Karar: Şifreler RAM'de Açık Metin Olarak Saklanıyor

Microsoft Edge tarayıcısının şifre yöneticisinde ciddi bir güvenlik açığı tespit edildi. Norveçli güvenlik araştırmacısı Tom Jøran Sønstebyseter Rønning tarafından ortaya çıkarılan bulgular, Edge'in kayıtlı tüm kullanıcı şifrelerini RAM (rastgele erişimli bellek) üzerinde şifrelenmemiş, yani "plaintext" formatında sakladığını gösteriyor.

Söz konusu güvenlik açığı, yerel erişime sahip kötü niyetli kişilerin, kullanıcı şifrelerini kolayca ele geçirmesine olanak tanıyor. Rønning'in paylaştığı kanıtlar ve yayınladığı video, şifrelerin mevcut oturum sırasında kullanılmasa bile bellek üzerine açık metin olarak yüklendiğini ortaya koyuyor. Bu durum, saldırganların herhangi bir karmaşık işlem yapmadan tüm kimlik bilgilerini doğrudan kopyalayabilmesi anlamına geliyor.

Konuyla ilgili olarak Microsoft'tan gelen yanıt ise kullanıcıları daha da endişelendirdi. Teknoloji devi, şifrelerin RAM üzerinde bu şekilde saklanmasının bir hata veya gözden kaçan bir açık değil, bilinçli bir tasarım tercihi olduğunu doğruladı. Şifre yöneticilerinin normal şartlarda uçtan uca şifreleme yöntemlerini kullanması beklenirken, Edge'in bu yaklaşımı güvenlik standartlarıyla çelişiyor.

Uzmanlar, kimlik doğrulama korumalarının bellek erişimi saldırılarına karşı yetersiz kaldığına dikkat çekerek, kullanıcıların şifrelerini acilen Edge'den daha güvenli ve özel şifre yöneticilerine taşımasını öneriyor. Özellikle tarayıcı tabanlı şifre saklama alışkanlığına sahip olan kullanıcıların, yerel erişim risklerine karşı çok daha dikkatli olması gerektiği vurgulanıyor.