جو 24 : ثغرة في متصفح ايدج تثير الجدل حول تخزين كلمات المرور ومايكروسوفت ترد
اثارت تقارير تقنية حديثة قلقا واسعا بين مستخدمي متصفح ايدج بعد اكتشاف ثغرة تتيح الوصول الى كلمات المرور المخزنة بشكل غير مشفر داخل ذاكرة الجهاز مما يسهل عمليات الاختراق والوصول غير المصرح به.وكشف باحث امني ان المتصفح يحتفظ ببيانات الاعتماد في ذاكرة الوصول العشوائي اثناء تشغيله دون تشفير كاف وهو ما يتناقض مع المعايير الامنية العالمية المتبعة لحماية خصوصية المستخدمين ومنع تسريب بيانات الدخول الحساسة.واظهرت التحقيقات ان هذا السلوك يقتصر على متصفح ايدج دون غيره من المتصفحات التي تعتمد على نواة كروميوم مما يضع الشركة امام تساؤلات جدية حول اولويات التصميم بين الاداء الفني والحماية الامنية.
موقف مايكروسوفت من الثغرة المكتشفة
وقالت مايكروسوفت في ردها ان هذا الاجراء يعد جزءا من التصميم الاساسي للمتصفح بهدف تسريع تجربة المستخدم وتسهيل الوصول الى الحسابات معتبرة ان الخطر لا يظهر الا في حال اختراق الجهاز فعليا.واضافت الشركة ان الامن يظل ركيزة اساسية في منتجاتها موضحة ان الوصول الى البيانات يتطلب اختراق نظام التشغيل اولا وهو سيناريو تضعه الشركة ضمن اعتبارات التوازن بين سهولة الاستخدام والاداء العام للمتصفح.وبينت الشركة ان نظام ويندوز يوفر حماية كافية للمستخدمين العاديين مشددة على ان الثغرة لا تمثل تهديدا مباشرا طالما ان الجهاز مؤمن بشكل جيد ولا يعاني من اختراقات برمجية او هجمات سيبرانية معقدة.
نصائح تقنية لحماية بياناتك
واكد الباحث الامني ان استغلال هذه الثغرة قد يمتد ليشمل خوادم الشركات والخدمات السحابية التي تستخدم متصفح ايدج كجزء من ادواتها الادارية مما يرفع من مستوى المخاطر الامنية التي قد تواجه المؤسسات والافراد.واشار الخبراء الى ضرورة اتخاذ اجراءات وقائية عاجلة موضحين ان حذف كلمات المرور من المتصفح والاعتماد على برامج خارجية متخصصة في ادارة كلمات المرور يعد الحل الامثل لتجنب الوقوع في فخ هذه الثغرة.واكد المختصون ان استخدام ادوات ادارة خارجية يضمن تخزين البيانات بشكل مشفر وتشفيرها بعيدا عن ذاكرة المتصفح مما يوفر طبقة حماية اضافية تمنع وصول المخترقين الى الحسابات الشخصية والمهنية في حال تعرض الجهاز للاختراق.