459私は当トピック(件名)の「追試・検証を実施していません」が、(問題の深刻さを踏まえて)速報性を優先し、下記の記事を引用します。ブラウザはユーザー名、パスワード、セッションクッキーを含む機密データを平文でメモリに保存している可能性がある」とのこと。ブラウザもこの問題の影響を受けることが確認されました。データの抽出には、リモートアクセスや対象マシン上で動作しているソフトウェアへのアクセスで十分なため、対象マシンへの物理的なアクセスは必要ありません。抽出は、同一マシン上で動作している非昇格プロセスから行うことが可能です。氏は「ブラウザのパスワードマネージャに保存されているすべてのパスワードをメモリに読み込む」ことが可能であると指摘している。セッションクッキーのデータもメモリ内に存在する場合、2要素認証のセキュリティではユーザーアカウントを保護しきれない可能性があり、データを抽出することでそのデータを利用したセッションハイジャック攻撃につながる可能性があります。fix」のステータスを得ました。物理的なローカルアクセス攻撃に関連する問題を修正しない」というものです。Browsers緩和策とこの問題を悪用するさまざまな種類の攻撃について説明しています。使用してブラウザをテストすることができます。実行ファイルを実行するだけで、すぐに始められます。テストしたいブラウザに、ユーザー名やパスワードなどの機密データを入力します。プロセス一覧でメインブラウザのプロセスをダブルクリックし、詳細を表示します。「Memory」タブに切り替えます。[Strings]ボタンを有効にします。開いたウィンドウの[フィルタ]ボタンをアクティブにし、コンテキストメニューから[contains]を選択する。フィールドにパスワードやその他の機密情報を入力し、[OK]を選択する。プロセスメモリ内にデータが見つかった場合、そのデータを返します。関して検証してみました。検索しましたが発見されませんでした。パスワードマネージャーに保存されたデータが、常時平文でメモリーに保存してあるかのような話になっていますが、そんなことは無いように思います。ページを開いている間は、ログイン情報が平文でメモリーに展開されているようです。タブを閉じるとメモリー上のログイン情報は消去されているようです。ページを開きっぱなしにしないように注意する必要はあるかもしれません。ついて検証してみました。プロセスから、平文のログイン情報が見つかりました。関しては確かにひどいですね。自分のパスワード扱うことはしたくないと思いました。