Edge瀏覽器安全漏洞曝光，可致使密碼被竊取

安全專家Manuel Caballero日前發現，微軟Windows10係統的默認瀏覽器Edge當中存在一個安全漏洞，可讓黑客從用戶的計算機中竊取密碼和cookie數據。

據悉，這個漏洞屬於Edge瀏覽器中同源策略（SOP）存在的一個問題。SOP原本是一種安全措施，目的是阻止在一個域當中所使用的數據被另一個域所訪問。但是看樣子微軟並沒有很好地處理這個功能——截至目前，這已經是SOP當中被發現的第三個漏洞了。更糟的是，前兩個被發現的漏洞至今都沒有被修複。

Caballero指出，他所發現的數據竊取方式更快也更直接。而相比Chrome和Firefox等主流瀏覽器，微軟的Edge並沒有一個規律的漏洞修複周期，這也是後者反複出現類似問題的原因之一。

就在Caballero公布這個漏洞之前，穀歌的Project Zero剛剛發現了Windows 10當中存在的一個嚴重安全漏洞，並將其稱作是他們近期所發現的漏洞當中“超級糟糕”和“最嚴重”的一個。不過消息公布之後，微軟很快就修複了這個漏洞。