Windows 10系统下edge浏览器可能被窃取密码

据外媒体报道，安全专家manuel caballero近日发现，微软win10系统默认的edge浏览器当中存在着一个安全漏洞，可以让黑客从用户的计算机当中窃取密码与cookie数据。

据悉，这个漏洞属于Edge浏览器中同源策略(SOP)存在的一个问题。SOP原本是一种安全措施，目的是阻止在一个域当中所使用的数据被另一个域所访问。但是看样子微软并没有很好地处理这个功能截至目前，这已经是SOP当中被发现的第三个漏洞了。更糟的是，前两个被发现的漏洞至今都没有被修复。

Caballero指出，他所发现的数据窃取方式更快也更直接。而相比Chrome和Firefox等主流浏览器，微软的Edge并没有一个规律的漏洞修复周期，这也是后者反复出现类似问题的原因之一。

就在caballero公布了edge浏览器漏洞之前，谷歌的project zero刚刚发现了win10系统当中存在了一个严重安全漏洞，并且将其称为是他们近期所发现的漏洞当中超级糟糕与最严重的一个，不过消息发布之后，微软很快就修复了这个漏洞。