Microsoft Edge mendekripsi dan menyimpan semua password yang disimpan dalam format cleartext di memori proses saat aplikasi diluncurkan. Perilaku ini berlangsung selama sesi berjalan, sehingga menciptakan target ekstraksi yang luas bagi attacker yang bisa membaca memori proses tersebut. Severity dari vulnerability ini tinggi, karena bisa menyebabkan pencurian kredensial secara penuh di lingkungan multi-user.

Attack ini memanfaatkan fakta bahwa Microsoft Edge memuat semua password yang disimpan ke dalam plaintext process memory saat startup dan mempertahankannya selama sesi berlangsung. Ini menciptakan target ekstraksi yang persisten dan luas bagi attacker yang bisa membaca memori proses tersebut. Di lingkungan multi-user, attacker dengan hak administratif bisa membaca memori dari setiap proses user yang sedang login secara bersamaan.

Microsoft Edge Browser

1. Pertimbangkan untuk migrasi ke browser dengan on-demand decryption dan App-Bound Encryption sampai Microsoft memperbaiki keputusan desain ini.

2. Hindari menyimpan password di browser.

3. Secara rutin hapus data browser, termasuk password yang disimpan.
4. Monitor setiap event yang terjadi pada account root/admin (OS Linux, Mac atau Windows) dan terapkan MFA.