IT之家訊Windows Phone 8.1默認瀏覽器——Internet Explorer出現了較為嚴重的安全問題。
我們知道,IE總是在網頁密碼框中以星號遮蓋用戶輸入的密碼,這也是一項網頁瀏覽器中的通用標準。舉例來說,如果你的密碼是“niubi123”,當你在密碼框中鍵入上述密碼后,瀏覽器中會顯示為“********”。現在如果你打算復制密碼并粘貼到其他位置時,IE仍不會顯示出真實密碼,這就意味著它仍舊顯示為“********”,此舉能有效避免用戶密碼被別人窺視。
不過有一位Windows Phone用戶就在這方面發現了IE中存在一項嚴重安全漏洞。如果你在密碼框中輸入完密碼后,選定星號密碼然后直接使用搜索鍵搜索選定內容,系統會自動打開必應搜索或Cortana直接搜索用戶之前輸入的文字密碼而不是星號。
當然,對許多用戶來說,這并不算什么重大安全問題,但這樣一來WP8.1用戶通過IE保存的密碼就相當于處在完全透明的狀態之中,只要有人想要獲取WP用戶的密碼,只需使用該用戶的手機打開IE某些網頁,復制預存的密碼直接搜索即可。
需要提醒大家的是,微軟已在Win10手機版系統中修復了這一問題,但我們也希望微軟能盡快為WP8.1系統推送一次更新來解決這一問題。(Via:WMPU)
新聞熱點
疑難解答