Microsoft Edge, tartışmalı parola giriş yöntemini kaldırıyor.

Microsoft Edge, kullanıcı şifrelerini şifrelemeden doğrudan belleğe aktaran o eleştirilen güvenlik zafiyetini yayımlayacağı güncellemeyle kapatıyor.

Geçtiğimiz haftalarda Microsoft Edge tarayıcısı, siber güvenlik uzmanlarının ve son kullanıcıların büyük tepkisini çeken ciddi bir veri işleme ihlaliyle gündeme oturdu. Yazılımın başlangıç aşamasında, cihaza kayıtlı durumdaki tüm kullanıcı parolalarını herhangi bir kriptografik şifreleme katmanından geçirmeden doğrudan düz metin (plain text) formatında sistem belleğine kopyaladığı ortaya çıktı.

Bu teknik detay teknoloji dünyasında geniş çaplı bir güvenlik tartışmasının fitilini ateşlerken, Microsoft cephesi ilk aşamada söz konusu işlemin yalnızca işletim sisteminin bütünüyle hackerlar tarafından ele geçirilmesi durumunda bir risk yaratacağını savunarak mimariyi haklı çıkarmaya çalıştı.

Gelen Yoğun Tepkiler Üzerine Artırılan Güvenlik Önlemleri

Siber güvenlik ekosisteminden yükselen şiddetli eleştiriler ve artan veri ihlali endişeleri, Microsoft yönetimini tarayıcının parola işleme algoritmasında acil bir revizyona gitmeye zorladı. Yazılım devi, başlatılan bu yeni dönemle birlikte Edge tarayıcısının artık açılış esnasında parolaları sistem belleğine şifrelemesiz ve düz metin formatında yüklemeyeceğini resmi olarak duyurdu.

Sektörel analizler, Edge’in Chromium tabanlı modern tarayıcılar arasında bu ilkel ve güvensiz yöntemi kullanan tek yazılım olarak kaldığını gösteriyor. Söz konusu teknik zafiyet, tarayıcının pazardaki güçlü rakiplerinden negatif yönde ayrışmasına ve prestij kaybetmesine neden olan en büyük eleştiri noktalarından birini oluşturuyordu.

Kritik Güvenlik Güncellemesi Kademeli Olarak Dağıtıma Çıkıyor

Yazılım mühendisleri, tarayıcının çekirdek mimarisindeki bu hayati değişikliği içeren yamanın hazırlık süreçlerini bütünüyle tamamlamak üzere. Geliştirilen bu kritik güvenlik güncellemesinin çok kısa bir süre içerisinde küresel çaptaki tüm Edge kullanıcılarına kademeli dalgalar halinde dağıtılması planlanıyor.

Atılan bu geri adım, uygulamanın genel güvenlik altyapısını modern standartlara taşımak ve sarsılan kullanıcı güvenini yeniden tesis etmek adına stratejik bir hamle olarak değerlendiriliyor. Ekosistemdeki tüm kullanıcılar, tarayıcı sürümlerini güncel tutarak kişisel verilerini koruyan bu yeni güvenlik kalkanından aktif olarak faydalanabilecek.

Kaynak:Hürbakış