WP8.1用戶通過IE保存密碼存在嚴(yán)重安全漏洞

IE總是在網(wǎng)頁密碼框中以星號遮蓋用戶輸入的密碼，這也是一項網(wǎng)頁瀏覽器中的通用標(biāo)準(zhǔn)。舉例來說，如果你的密碼是“niubi123”，當(dāng)你在密碼框中鍵入上述密碼后，瀏覽器中會顯示為“********”。現(xiàn)在如果你打算復(fù)制密碼并粘貼到其他位置時，IE仍不會顯示出真實密碼，這就意味著它仍舊顯示為“********”，此舉能有效避免用戶密碼被別人窺視。 不過有一位Windows Phone用戶就在這方面發(fā)現(xiàn)了IE中存在一項嚴(yán)重安全漏洞。如果你在密碼框中輸入完密碼后，選定星號密碼然后直接使用搜索鍵搜索選定內(nèi)容，系統(tǒng)會自動打開必應(yīng)搜索或Cortana直接搜索用戶之前輸入的文字密碼而不是星號。
當(dāng)然，對許多用戶來說，這并不算什么重大安全問題，但這樣一來WP8.1用戶通過IE保存的密碼就相當(dāng)于處在完全透明的狀態(tài)之中，只要有人想要獲取WP用戶的密碼，只需使用該用戶的手機(jī)打開IE某些網(wǎng)頁，復(fù)制預(yù)存的密碼直接搜索即可。
需要提醒大家的是，微軟已在win10手機(jī)版系統(tǒng)中修復(fù)了這一問題，但我們也希望微軟能盡快為WP8.1系統(tǒng)推送一次更新來解決這一問題。