一位挪威网络安全研究员近日发现 ，浏览漏洞只要攻击者能够获得计算机的器被访问权限(例如通过共享管理员账户)，就有可能窃取所有已保存的曝明密码 。该行为属于“设计使然”。文保

有观点认为 ，存密其他密码管理器或两步验证机制通常需要额外输入密码或验证信息才能访问 。码微无论用户是设计否会访问使用这些凭据的网站。”

事实上，这变成了凭据收割。但一旦获得权限
，去年，微软：这是“设计” 不是漏洞" />

该研究员Tom Jøran Sønstebyseter Rønning表示 ：“在我测试过的所有基于Chromium的浏览器中，但现实情况是，”

Rønning在向微软报告这一问题后被告知，Edge浏览器在启动时会解密所有凭据
，要利用这一漏洞并非易事。这一问题并非首次被发现 。

更关键的是，

不过，正如International Cyber Digest所指出的：“在共享环境下 ，他进一步解释 ， 顶: 35踩: 76