브라우저는 암호와 민감한 데이터를 메모리에 일반 텍스트로 저장합니다.

CyberArk 보안 연구원 Zeev Ben Porat에 따르면 웹 브라우저는 사용자 이름, 암호 및 세션 쿠키를 포함한 민감한 데이터를 메모리에 일반 텍스트로 저장할 수 있습니다. Google Chrome을 포함한 대부분의 Chromium 기반 웹 브라우저가 영향을 받는 것으로 보입니다. Microsoft Edge는 취약점에 대해 테스트를 받았으며 취약점의 영향을 받았습니다. 로컬 Windows 11 시스템에 대한 빠른 테스트에서 Brave 및 Mozilla의 Firefox 웹 브라우저와 같은 브라우저도 이 문제의 영향을 받는 것으로 확인되었습니다. 대상 시스템에서 실행 중인 소프트웨어에 대한 원격 액세스 또는 액세스가 데이터를 추출하기에 충분하기 때문에 대상 시스템에 대한 물리적 액세스는 필요하지 않습니다. 동일한 시스템에서 실행되는 승격되지 않은 모든 프로세스에서 추출을 수행할 수 있습니다. 사용자가 사용자 이름 및 암호와 같은 자격 증명 데이터를 입력해야 추출할 수 있지만 Z...

원문링크 : 브라우저는 암호와 민감한 데이터를 메모리에 일반 텍스트로 저장합니다.