Найдена критическая уязвимость в браузере Internet Explorer для Windows Phone 8.1. В браузере Internet Explorer, установленном в системе Windows Phone 8.1 по умолчанию, обнаружена серьёзная уязвимость.
Так, браузер всегда маскирует пароль на веб-страницах “звёздочками”. То есть, если даже скопировать набор замаскированных символов и вставить их в любой другой документ, то отображаться будут эти же “звёздочки”, без непосредственного раскрытия символов самого пароля. Один из пользователей обнаружил уязвимость, которая способна отображать введённые символы в секции для ввода пароля.
Для этого нужно скопировать скрытые символы и вставить их в строку поиска Bing или Cortana и нажать на кнопку поиска. После этого сам пароль отобразится без “звёздочек”. Стоит отметить, что в Windows 10 подобная проблема не наблюдается. Вполне вероятно, что Microsoft закроет данную уязвимость и в случае с Windows Phone 8.1.
По материалам: unrealis.ru
