Пароли Microsoft Edge: незащищенное хранение в оперативной памяти

На первый взгляд встроенный менеджер паролей браузера Microsoft Edge выглядит образцом надежности. Данные хранятся в зашифрованном виде, а для доступа к ним требуется аутентификация через Windows Hello. Однако за этой внешней крепостью скрывается уязвимость, о которой стоило бы знать каждому пользователю. Проблему обнародовал исследователь Том Йоран Сёнстебюсетер Рённинг в публикации на X. И простой эксперимент подтверждает его опасения. Что происходит на самом деле При включенном менеджере паролей в Edge достаточно создать тестовую учетную запись — скажем, с паролем «Klartext-PW-Test...