O pesquisador de segurança Tom Rønning descobriu que o Microsoft Edge descriptografa todas as senhas salvas e as mantém em texto simples na memória RAM durante toda a sessão de uso. Esse comportamento ocorre imediatamente após a inicialização do navegador, independentemente do usuário acessar sites que exijam as credenciais. Segundo Rønning, o Edge é o único navegador baseado em Chromium a adotar essa prática de forma indiscriminada. Em contraste, o Google Chrome só descriptografa senhas no momento exato do uso e utiliza o recurso Application-Bound Encryption, que vincula as chaves de criptografia ao processo autenticado do sistema, dificultando a extração de dados por malwares do tipo infostealer. A Microsoft confirmou que o comportamento é intencional e não o classifica como uma vulnerabilidade de segurança. A empresa argumenta que o acesso às senhas na memória RAM visa agilizar o login automático e que a exploração desse cenário exigiria que o dispositivo já estivesse previamente c...