Edge流覽器安全性漏洞曝光 可致使密碼被竊取

安全專家Manuel Caballero日前發現，微軟Windows 10系統的預設流覽器Edge當中存在一個安全性漏洞，可讓駭客從使用者的電腦中竊取密碼和cookie資料。

據悉，這個漏洞屬於Edge流覽器中同源策略（SOP）存在的一個問題。SOP原本是一種安全措施，目的是阻止在一個域當中所使用的資料被另一個域所訪問。但是看樣子微軟並沒有很好地處理這個功能——截至目前，這已經是SOP當中被發現的第三個漏洞了。更糟的是，前兩個被發現的漏洞至今都沒有被修復。

Caballero指出，他所發現的資料竊取方式更快也更直接。而相比Chrome和Firefox等主流流覽器，微軟的Edge並沒有一個規律的漏洞修復週期，這也是後者反復出現類似問題的原因之一。

就在Caballero公佈這個漏洞之前，穀歌的Project Zero剛剛發現了Windows 10當中存在的一個嚴重安全性漏洞，並將其稱作是他們近期所發現的漏洞當中“超級糟糕”和“最嚴重”的一個。不過消息公佈之後，微軟很快就修復了這個漏洞。

引用來源