Rønning在向微软报告这一问题后被告知 ，曝明此案被评估为非漏洞且不涉及安全问题
，文保Edge是存密唯一一个表现出这种行为的产品。该行为属于“设计使然”。码微研究员@LopezLucio666就曾向微软报告相同问题 。设计如果攻击者已经获得了管理员权限 ，浏览漏洞本身就足以对系统造成严重破坏
。器被但一旦获得权限 ，曝明

不过，”

一位挪威网络安全研究员近日发现，这变成了凭据收割。微软：这是“设计” 不是漏洞" />

事实上 ，攻击者需要获得终端服务器的管理员访问权限——这本身已经构成严重的安全入侵。而Edge以明文保存密码的行为，

更关键的是，Edge浏览器在启动时会解密所有凭据 ，

有观点认为 ，微软：这是“设计” 不是漏洞" />

该研究员Tom Jøran Sønstebyseter Rønning表示：“在我测试过的所有基于Chromium的浏览器中，就有可能窃取所有已保存的密码。攻击者“就可以访问所有已登录用户进程的内存”。不符合微软即时服务的标准 。”

详情