Microsoft Edge carga todas las contraseñas guardadas en la memoria en texto plano al iniciar, lo que permite que un atacante con acceso local o malware pueda extraerlas, a diferencia de Chrome que utiliza descifrado bajo demanda.

Microsoft Edge expone contraseñas en texto plano dentro de su memoria

Se ha detectado un fallo de seguridad en el navegador Microsoft Edge, ya que carga todas las claves guardadas sin cifrar en la memoria RAM justo al iniciar la aplicación. Esta situación representa un riesgo, ya que cualquier proceso con acceso a la memoria podría extraer las credenciales de los usuarios. 

A diferencia de Google Chrome, que emplea un sistema de descifrado bajo demanda (solo descifra la clave cuando es estrictamente necesario), Edge mantiene la información expuesta. Aunque la documentación oficial de Microsoft admite que esto podría permitir el acceso a las contraseñas mediante un ataque local, la compañía aún no ha emitido un comunicado oficial ni ha asignado un código CVE al problema. 

El hallazgo fue realizado por el investigador noruego Tom Jøran Sønstebyseter Rønning, quien publicó una prueba de concepto en GitHub y X para demostrar cómo el navegador almacena las claves en texto plano, invalidando la protección de autenticación que solicita la interfaz del administrador de contraseñas. 

Aunque el riesgo se considera bajo porque requiere que un atacante ya haya infectado el equipo con malware para acceder a la memoria, se recomienda encarecidamente utilizar gestores de contraseñas dedicados (como 1Password, NordPass o Dashlane) en lugar de confiar en el almacenamiento interno de los navegadores.

• https://github.com/L1v1ng0ffTh3L4N/EdgeSavedPasswordsDumper