脅威となるユーザーのパスワード、IEのWP8.1バージョンには深刻なセキュリティの脆弱性があります。

コンピュータストアのニュース：Windows Phone 8.1の既定のブラウザInternet Explorerには非常に深刻なセキュリティの脆弱性があります。

Webページでは、ブラウザはアスタリスクを使用してパスワードフィールドを非表示にします。たとえば、パスワードが<; banter123'の場合は、パスワードフィールドにパスワードを入力します。 ' * * * * * * * *'を表示します。パスワードをコピーして貼り付けると、パスワードは表示されずに' * * * * * * * *'と表示されます。

しかし、Windows Phoneユーザーはこの点でIEに深刻なセキュリティの脆弱性を発見しました。パスワードボックスにパスワードを入力し、アスタリスクパスワードを選択してから検索キーを使用して選択したコンテンツを検索すると、システムは自動的にBing検索またはCortanaを開き、アスタリスクの代わりにユーザーが以前に入力したテキストパスワードを直接検索します。

もちろん、多くのユーザーにとって、これは大きなセキュリティ上の問題ではありませんが、WP8.1ユーザーがIEを介して保存するパスワードは、他のユーザーであれば完全に透明であることと同じです。 WPユーザーのパスワードを取得するには、ユーザーの携帯電話を使用してIE Webページを開き、事前に保存されているパスワードをコピーして直接検索します。

セキュリティ上の欠陥についてWindows Phone 8.1をテストする場合は、次の手順に従ってください。

ウェブページのパスワード欄にパスワードを入力してください。

こちらを選択してください。パスワードのセグメント化と検索

パスワードが表示されます。

MicrosoftがWindows 10 Phoneでこの問題を解決したことを言及する価値があります。しかし、マイクロソフトがWindows Phone 8.1ユーザーに対して同じ問題を解決するかどうかはわかりません。