{"id":203714,"date":"2026-05-06T12:03:04","date_gmt":"2026-05-06T10:03:04","guid":{"rendered":"https:\/\/otraronda.xyz\/rock\/es-por-diseno-microsoft-es-acusada-de-filtrar-todas-tus-contrasenas-y-su-respuesta-no-lo-niega\/"},"modified":"2026-05-06T12:03:04","modified_gmt":"2026-05-06T10:03:04","slug":"es-por-diseno-microsoft-es-acusada-de-filtrar-todas-tus-contrasenas-y-su-respuesta-no-lo-niega","status":"publish","type":"post","link":"https:\/\/otraronda.xyz\/rock\/es-por-diseno-microsoft-es-acusada-de-filtrar-todas-tus-contrasenas-y-su-respuesta-no-lo-niega\/","title":{"rendered":"\u00abEs por dise\u00f1o\u00bb: Microsoft es acusada de filtrar todas tus contrase\u00f1as y su respuesta no lo niega"},"content":{"rendered":"<div><img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.adslzone.net\/app\/uploads-adslzone.net\/2026\/05\/Microsoft-Edge.png\"><\/p>\n<p>La tranquilidad de millones de usuarios se ha visto puesta en duda por completo en el <a href=\"https:\/\/www.adslzone.net\/noticias\/internet\/google-chrome-edge-3-funciones\/\">navegador Microsoft Edge<\/a>. Lo que parec\u00eda un fallo de seguridad de vital importancia ha resultado ser, seg\u00fan la propia Microsoft, una caracter\u00edstica implementada a prop\u00f3sito por los ingenieros.<\/p>\n<p>Por tanto, no se trata de un c\u00f3digo accidental, sino de una arquitectura de software que, tristemente, podr\u00eda ser aprovechada si llega a las manos equivocadas. Y tus datos son los que est\u00e1n en riesgo.<\/p>\n<h2>Seguridad en Edge<\/h2>\n<p>El investigador de seguridad Tom J\u00f8ran S\u00f8nstebyseter R\u00f8nning comparti\u00f3 en redes sociales, hace unas horas, lo que hac\u00eda encender todas las alarmas. Se trata de una muestra que revela que\u00a0Microsoft Edge <strong>carga todas las credenciales guardadas<\/strong> en la memoria del sistema, es decir, en la RAM, en texto plano nada m\u00e1s iniciar el navegador.<\/p>\n<p>A diferencia de otros navegadores que mantienen los datos cifrados hasta que el usuario los usa, Edge parece optar por la comodidad a costa de la protecci\u00f3n del usuario. Seg\u00fan la informaci\u00f3n analizada, este proceso ocurre incluso si el navegador solicita de nuevo las credenciales para iniciar sesi\u00f3n, por lo que mientras t\u00fa ves un cuadro de di\u00e1logo pidi\u00e9ndote la clave, <strong>los datos ya est\u00e1n abiertos<\/strong> sin protecci\u00f3n alguna en la memoria de tu equipo.<\/p>\n<blockquote class=\"gaz-tweet\">\n<div class=\"gaz-tweet__card\">\n<div class=\"gaz-tweet__header\">\n<div class=\"gaz-tweet__user\">\n<div class=\"gaz-tweet__user__pic\">\n<div> <img decoding=\"async\" alt=\"Imagen usuario de twitter\" loading=\"lazy\" class=\"picture-exclude img-user-pic lazy-background\" width=\"48\" height=\"48\" src=\"https:\/\/pbs.twimg.com\/profile_images\/1763143172840890368\/h9eJW1Yt_normal.jpg\"><\/div>\n<\/div>\n<div>\n<div class=\"gaz-tweet__user__name\">\n                              Tom J\u00f8ran S\u00f8nstebyseter R\u00f8nning\n                             <\/div>\n<div class=\"gaz-tweet__user__username\">\n                                @L1v1ng0ffTh3L4N\n                             <\/div>\n<\/div>\n<\/div>\n<div class=\"gaz-tweet__logo\"><\/div>\n<\/div>\n<div class=\"gaz-tweet__body\">\n<div class=\"gaz-tweet__text\">\n                        Microsoft Edge loads all your saved passwords into memory in cleartext \u2014 even when you\u2019re not using them. https:\/\/t.co\/ci0ZLEYFLB\n                    <\/div>\n<div class=\"gaz-tweet__media-wrapper media-grid-1\">\n<div class=\"gaz-tweet__image lazy-background\" data-bg=\"https:\/\/pbs.twimg.com\/amplify_video_thumb\/2051308082500681729\/img\/txKW5u6WctKrftAv.jpg\">\n<div class=\"play-btn\" aria-label=\"Reproducir este video\" role=\"button\" tabindex=\"0\"><\/div>\n<\/div>\n<\/div>\n<div class=\"gaz-tweet__info\">\n                        04 de mayo, 2026 \u2022 16:29\n                    <\/div>\n<\/div>\n<div class=\"gaz-tweet__actions\">\n<div class=\"gaz-tweet__actions__item\">\n                        <br \/>\n                        <span class=\"gaz-tweet__counter\">6.3K<\/span>\n                    <\/div>\n<div class=\"gaz-tweet__actions__item\">\n                        <br \/>\n                        <span class=\"gaz-tweet__counter\">170<\/span>\n                    <\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n<p>Para demostrar la gravedad del asunto, R\u00f8nning ha publicado una herramienta de prueba en GitHub llamada \u201cEdgeSavedPasswordsDumper\u201d. Este software, dise\u00f1ado con fines educativos y de auditor\u00eda, es capaz de acceder a la memoria del proceso del navegador y extraer nombres de usuario y contrase\u00f1as de forma legible. La fuente del informe subraya que este comportamiento es persistente en el proceso principal de Edge, lo que facilita enormemente el trabajo a cualquier ciberdelincuente que logre acceso al sistema.<\/p>\n<p>Lo m\u00e1s sorprendente de este caso no es la vulnerabilidad en s\u00ed, ya que podr\u00eda darte por error y ser corregida sin m\u00e1s, sino la postura oficial de la compa\u00f1\u00eda de Redmond. Cuando el investigador contact\u00f3 con Microsoft para reportar el problema, la respuesta fue tajante: este comportamiento es \u00abby design\u00bb, es decir, <strong>dise\u00f1ado de esta forma.<\/strong><\/p>\n<p>Esta afirmaci\u00f3n reconoce que Microsoft es plenamente consciente de que las contrase\u00f1as se almacenan en la RAM y que <strong>no tiene intenci\u00f3n inmediata de cambiarlo<\/strong>. Lo peor es que el resto de navegadores gestionan esto de otra manera, marcando la diferencia con Edge.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La tranquilidad de millones de usuarios se ha visto puesta en duda por completo en el navegador Microsoft Edge. Lo que parec\u00eda un fallo de seguridad de vital importancia ha resultado ser, seg\u00fan la propia Microsoft, una caracter\u00edstica implementada a prop\u00f3sito por los ingenieros. Por tanto, no se trata de un c\u00f3digo accidental, sino de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[3],"tags":[],"class_list":["post-203714","post","type-post","status-publish","format-standard","hentry","category-android-ipad"],"_links":{"self":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/posts\/203714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/comments?post=203714"}],"version-history":[{"count":0,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/posts\/203714\/revisions"}],"wp:attachment":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/media?parent=203714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/categories?post=203714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/tags?post=203714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}