Jika menyimpan kata sandi di Microsoft Edge, ada risiko keamanan yang harus diketahui. Menurut pengungkapan baru, setiap kali membuka Edge, peramban segera memuat semua kata sandi yang tersimpan ke dalam memori dalam bentuk yang dapat dibaca — bukan hanya kata sandi untuk situs web yang sedang dimasuki. Itu berarti kredensial untuk setiap akun yang tersimpan di Edge dapat terekspos jika malware, akun admin yang dikompromikan, atau penyerang lain mendapatkan akses ke perangkat atau sesi pengguna.
Temuan ini diungkapkan oleh peneliti keamanan Tom Jøran Sønstebyseter Rønning(jendela baru), yang mengatakan respons Microsoft adalah bahwa perilaku tersebut “sesuai desain”.
Dokumentasi Microsoft sendiri menyatakan bahwa Edge mengenkripsi kata sandi yang tersimpan di disk menggunakan AES (Advanced Encryption Standard) dan mengakui bahwa kata sandi dapat terekspos jika sesi pengguna atau perangkat dikompromikan. Pengungkapan baru tidak membantah hal itu tetapi menimbulkan kekhawatiran yang berbeda: Edge memuat semua kata sandi yang tersimpan ke dalam memori yang dapat dibaca segera setelah peramban diluncurkan, membuat ekstraksi memori jauh lebih berharga jika penyerang mendapatkan akses yang cukup.
Hal ini terjadi setahun setelah Microsoft mempersempit manajemen kata sandi di sekitar Edge dengan menghentikan penyimpanan kata sandi dan isi otomatis di Microsoft Authenticator secara bertahap, mendorong pengguna yang ingin terus menggunakan fitur kata sandi Microsoft ke perambannya sendiri.
Cara Microsoft Edge menangani kata sandi yang tersimpan
Kata sandi seharusnya dilindungi oleh enkripsi saat tersimpan: Enkripsi mengubah kata sandi yang dapat dibaca (teks biasa) menjadi data yang tidak dapat dibaca (teks sandi). Untuk menggunakan kata sandi tersebut untuk isi otomatis, peramban pada akhirnya harus mendekripsinya kembali ke bentuk yang dapat dibaca. Pertanyaan pentingnya adalah: Seberapa banyak data kata sandi yang langsung menjadi dapat dibaca sekaligus?
Peneliti keamanan Tom Jøran Sønstebyseter Rønning mengatakan Microsoft Edge memuat semua kata sandi yang tersimpan ke dalam memori peramban dalam teks biasa segera setelah diluncurkan, alih-alih hanya mendekripsi kata sandi tertentu saat diperlukan. Ini mencakup semua kata sandi yang tersimpan di pengelola kata sandi Edge, bahkan untuk situs web yang tidak dikunjungi atau tidak diisi otomatis selama sesi penjelajahan saat ini.
Hal itu membuat perintah autentikasi ulang Edge terasa menyesatkan: Antarmuka meminta untuk membuktikan identitas sebelum mengungkapkan kata sandi, padahal proses peramban telah memiliki setiap kata sandi yang tersimpan dalam bentuk yang dapat dibaca.
Peneliti menguji perilaku ini di beberapa peramban berbasis Chromium, termasuk Google Chrome, Brave, Vivaldi, Opera, dan Microsoft Edge. Hanya Edge yang menunjukkan perilaku ini.
Cukup dengan membiarkan Microsoft Edge tetap terbuka
Peneliti keamanan Rob VandenBrink, menulis untuk SANS Internet Storm Center(jendela baru), mereproduksi isu tersebut dengan membiarkan Microsoft Edge terbuka dan menganalisis dump memori dari sesi peramban yang sedang berjalan. Ia mendemonstrasikan bagaimana pengguna Windows yang masuk dapat melakukan dump kredensial Edge yang tersimpan tanpa hak tambahan, yang juga berarti malware yang berjalan sebagai pengguna tersebut berpotensi mengakses kredensial itu juga.
Satu sesi yang dikompromikan dapat mengekspos semua kata sandi
Jika penyerang mendapatkan akses yang cukup ke perangkat atau sesi pengguna, mereka mungkin dapat memeriksa memori peramban. Jika hanya satu kata sandi yang didekripsi saat dibutuhkan, penyerang memiliki waktu yang lebih sempit dan lebih sedikit data untuk ditangkap. Namun, jika setiap kata sandi yang tersimpan sudah berada di memori tanpa dilindungi oleh enkripsi, ekstraksi memori menjadi jauh lebih berharga.
Risiko ini sangat serius di lingkungan bersama, seperti server terminal, desktop jarak jauh, infrastruktur desktop virtual, atau sistem dengan beberapa pengguna yang masuk di saat bersamaan. Akun admin yang dikompromikan dapat mengekstrak kredensial yang tersimpan dari pengguna lain yang masuk, termasuk sesi terputus saat Edge masih berjalan.
Hal yang harus dilakukan jika menyimpan kata sandi di Microsoft Edge
Ini tidak berarti setiap pengguna Microsoft Edge telah diretas, tetapi individu dan organisasi harus mempertimbangkan kembali apakah Edge adalah tempat yang tepat untuk menyimpan kredensial. Berikut adalah hal yang dapat dilakukan agar tetap aman:
- Hentikan penyimpanan kata sandi baru di peramban Microsoft dan nonaktifkan pengelola kata sandi Edge.
- Pindahkan kredensial yang tersimpan ke pengelola kata sandi yang aman. Anda dapat dengan mudah mengimpor kata sandi Edge ke Proton Pass.
- Hapus kata sandi yang tersimpan di Edge setelah migrasi.
- Ubah kata sandi berisiko tinggi dan buat menjadi unik, dimulai dari email, akun keuangan, alat admin, kotak masuk atur ulang kata sandi, dan akun kerja. Pengelola kata sandi kami memiliki alat terintegrasi untuk tujuan ini, tetapi Anda juga dapat menggunakan pembuat kata sandi kami.
- Aktifkan autentikasi dua faktor (2FA) atau kunci sandi jika memungkinkan, yang membantu mengurangi dampak buruk jika kata sandi terekspos. Proton Pass menyediakan dukungan untuk kunci sandi dan 2FA untuk semua akun tersimpan. Aplikasi aplikasi autentikator kami juga dapat digunakan untuk mengelola akses ke Akun Proton secara aman.
- Untuk tim TI: Tinjau kebijakan kata sandi Edge dan nonaktifkan penyimpanan kata sandi peramban untuk mengurangi risiko organisasi. Pengelola kata sandi bisnis yang dikendalikan secara terpusat lebih unggul daripada karyawan yang menyimpan kata sandi di peramban masing-masing.
Kata sandi Anda layak mendapatkan yang lebih baik daripada Microsoft Edge
Pengungkapan Microsoft Edge adalah pengingat bahwa kredensial paling sensitif tidak boleh disimpan di pengelola kata sandi milik perusahaan yang menganggap paparan semacam ini sebagai perilaku yang wajar, meskipun hal itu menimbulkan kekhawatiran keamanan yang jelas bagi individu dan organisasi.
Dengan Proton Pass, kata sandi, alias, kunci sandi, dan kode 2FA dilindungi oleh enkripsi end-to-end, dan kendali penuh atas tempat dan cara menggunakannya tetap berada di tangan Anda.
