Microsoft Edge'in Şifreleri Bellekte Düz Metin Olarak Tuttuğu Ortaya Çıktı

Microsoft Edge tarayıcısının, kullanıcıların kaydettiği şifreleri oturum boyunca bilgisayarın belleğinde (RAM) düz metin olarak tuttuğu ortaya çıktı. Microsoft bunun hızlı giriş için bilinçli bir tasarım olduğunu savunurken, güvenlik uzmanları bu durumun zararlı yazılımlar için açık kapı bıraktığı konusunda uyarıyor.

Bellekte Açık Metin Olarak Saklanıyor

Güvenlik araştırmacısı Tom Jøran Sønstebyseter Rønning tarafından yapılan incelemeler, Microsoft Edge tarayıcısının şifre yönetimi konusunda tartışmalı bir yöntem izlediğini gösterdi. Araştırmaya göre tarayıcı, kayıtlı şifreleri sabit diskte şifrelenmiş olarak tutsa da, uygulama açıldığı anda bu şifreleri çözerek işlem belleğine yüklüyor. Sorunun temel kaynağı, bu verilerin tarayıcı çalıştığı sürece bellekte düz metin (plain text) formatında kalması.

Bu durum, kullanıcının ilgili internet sitesine giriş yapmasına gerek kalmadan şifrelerin bellekte hazır bekletildiği anlamına geliyor. Normal bir kullanıcı için arka planda gerçekleşen ve görünmez olan bu işlem, sistemi ele geçirmeyi başaran gelişmiş zararlı yazılım türleri için oldukça cazip bir hedef haline geliyor.

Microsoft: "Hata Değil, Tasarım Tercihi"

Konunun gündeme gelmesinin ardından Microsoft cephesinden yapılan açıklama, tartışmaları daha da alevlendirdi. Şirket yetkilileri, bu davranışın bir güvenlik açığı veya hata olmadığını, kullanıcıların internet sitelerine daha hızlı ve sorunsuz giriş yapabilmesi için bilinçli olarak tasarlandığını belirtti. Edge, hız ve kullanım kolaylığı sağlamak amacıyla şifreleri oturum boyunca anında erişilebilir durumda tutuyor.

Microsoft ayrıca, bellekteki bu verilere ulaşabilmek için saldırganın cihazda yönetici (admin) yetkilerine sahip olması gerektiğini vurguluyor. Yönetici yetkisi ele geçirilmiş bir bilgisayarın zaten tamamen risk altında olduğu belirtilse de, siber güvenlik uzmanları bu savunmayı yeterli bulmuyor.

Kurumsal Cihazlar İçin Büyük Risk

Uzmanlara göre, modern bilgi hırsızı (info-stealer) yazılımlar tam olarak bu tür anlık bellek zafiyetlerini hedef alacak şekilde geliştiriliyor. Özellikle şirket ağlarına bağlı kurumsal cihazlarda, şifrelerin bellekte düz metin olarak beklemesi, olası bir sızıntı durumunda tüm şirket altyapısının tehlikeye girmesine yol açabilir. Kullanıcıların, kritik şifrelerini tarayıcı yerine harici şifre yöneticilerinde saklamaları tavsiye ediliyor.

--- **İlgili Kaynaklar:** Bu alanda profesyonel destek için [GEO eğitim](https://geoakademi.com) sayfasını inceleyebilirsiniz.