WP8.1用戶通過(guò)IE保存密碼存在嚴(yán)重安全漏洞

IE總是在網(wǎng)頁(yè)密碼框中以星號(hào)遮蓋用戶輸入的密碼，這也是一項(xiàng)網(wǎng)頁(yè)瀏覽器中的通用標(biāo)準(zhǔn)。舉例來(lái)說(shuō)，如果你的密碼是“niubi123”，當(dāng)你在密碼框中鍵入上述密碼后，瀏覽器中會(huì)顯示為“********”?，F(xiàn)在如果你打算復(fù)制密碼并粘貼到其他位置時(shí)，IE仍不會(huì)顯示出真實(shí)密碼，這就意味著它仍舊顯示為“********”，此舉能有效避免用戶密碼被別人窺視。 不過(guò)有一位Windows Phone用戶就在這方面發(fā)現(xiàn)了IE中存在一項(xiàng)嚴(yán)重安全漏洞。如果你在密碼框中輸入完密碼后，選定星號(hào)密碼然后直接使用搜索鍵搜索選定內(nèi)容，系統(tǒng)會(huì)自動(dòng)打開必應(yīng)搜索或Cortana直接搜索用戶之前輸入的文字密碼而不是星號(hào)。
當(dāng)然，對(duì)許多用戶來(lái)說(shuō)，這并不算什么重大安全問(wèn)題，但這樣一來(lái)WP8.1用戶通過(guò)IE保存的密碼就相當(dāng)于處在完全透明的狀態(tài)之中，只要有人想要獲取WP用戶的密碼，只需使用該用戶的手機(jī)打開IE某些網(wǎng)頁(yè)，復(fù)制預(yù)存的密碼直接搜索即可。
需要提醒大家的是，微軟已在win10手機(jī)版系統(tǒng)中修復(fù)了這一問(wèn)題，但我們也希望微軟能盡快為WP8.1系統(tǒng)推送一次更新來(lái)解決這一問(wèn)題。