تسبب متصفح "إيدج" التابع لشركة "مايكروسوفت"، والذي يأتي مثبتا بشكل مسبق في كافة إصدارات نظام التشغيل "ويندوز 11″، بضجة كبيرة بعد أن اكتشف باحث أمني خللا في آلية تخزين كلمات المرور بالمتصفح، ثم تواصل مع الشركة لتخبره بأن هذا أمر طبيعي ولديها علم به.
ويؤكد توم يوران سونستيبيستر رونينغ الباحث الأمني الذي اكتشف الخلل أن المتصفح يقوم بتخزين كلمات المرور غير مشفرة في ذاكرة الجهاز عند تشغيله، بحسب تقرير موقع "سايبر نيوز" التقني الأمريكي.
ويجعل هذا الأمر الوصول إلى كلمات المرور سهلا عند الهجوم على ذاكرة الجهاز والاستيلاء عليها بشكل كامل، وهو الأمر الذي يحدث عادة عند وجود هجوم سيبراني ضد أي نظام تشغيل.
ورغم أن متصفح "إيدج" يعتمد على نواة "كروميوم" مفتوحة المصدر، وهي النواة ذاتها المسؤولة عن تشغيل متصفحات مثل "غوغل كروم"، إلا أن "إيدج" هو الوحيد الذي يقوم بهذا التصرف، وفق منشور رونينغ في منصة "إكس" للتواصل الاجتماعي.
ويخالف سلوك "إيدج" التوجيهات العالمية من خبراء الأمن السيبراني التي تقتضي تخزين كلمات المرور مشفرة والحفاظ عليها بعيدة عن أيدي المخترقين، وفق تقرير مجلة "فوربس" الأمريكية.
وترى "مايكروسوفت" من جانبها هذا الأمر متوقعا ولا يشكل خطرا حقيقيا على حسابات المستخدمين وكلمات المرور الخاصة بهم، بحسب الرد الذي وصل إلى رونينغ عندما حاول التواصل مع الشركة، وفقا لتقرير "فوربس".
💬 التعليقات (0)