Efter en systemåterställning fick jag tillgång till en annan användares alla sparade login i Microsoft EDGE inklusive hela deras ONEDRIVE
Efter en tvingad Windows 10 uppdatering vägrade datorn att starta normalt och den gick direkt in i systemåterställningsläge (tack Microsoft) . Efter cirka 20 omstartsförsök i olika varianter insåg jag att jag den kortaste vägen till en startad dator var att göra en återställning med bibehållna filer och inställningar, så - det gjorde jag.
Döm min förvåning när jag startar och loggar in i Microsoft EDGE får tillgång till en massa booksmarks och sparade lösenord till en helt annan användare - förutom min egen.
Jag vill inte outa denna användare, men kan säga att familjeföretaget är i Luleå och de använder hotmail, outlook, facebook, är minst 3 användare på datorn och de gillar hundar. Jag tog en skärmdump på deras outlook-konto och Onedrive och skickade till deras email. Givetvis dubbelkollade jag att jag själv kunde se mitt mejl komma in i DERAS konto.
Är sparade lösenord i en webbläsare en säkerhetsrisk? Uppenbarligen!
Förutom att jag har tillgång till företagets publika email, har jag också tillgång till admin för deras hemsida, facebook till ägarna och hela deras ONEDRIVE och mer.
Jag har kontaktat företaget och bett dem, dels verifiera att de inte fått mina lösenord, men också för att de ska kunna ändra på alla lösenord. Jag har också kontaktat Microsoft Sverige, men ej fått något svar.
Vill med denna post ställa dessa frågor:
1. Sparar du lösenord i din webbläsare?
2. Använder du EDGE BROWSER?
3. Vad tror ni har hänt?
4. Har någon annan drabbats av detta?