خلل امني في متصفح النت في ويندوزفون 8.1
 

[RIGHT]السلام عليكم....[/RIGHT]
[RIGHT][IMG]http://www.ce4arab.com/vb7/images/sub/03_2015/1114201.jpg[/IMG][/RIGHT]
[RIGHT]خاص بموقع الكمبيوتر الكفي : تم اكتشاف خلل امني داخل متصفح الانترنت اكسبلورر في نظام الوندوزفون 8.1 .[/RIGHT]
[RIGHT]الخلل هو عند كتابة كلمة المرور في الحقل الخاص لذلك في اي صفحة ومن ثم تضليل الكلمة ( التي بالطبع تكون على شكل نجوم او دوائر) وضغط زر البحث ( محرك بنغ،كورتانا) ،فإن كلمة السر ستظهر من دون تشفير ![/RIGHT]
[RIGHT]الجدير بالذكر ان هذه المشكلة ليست موجودة في ويندوز10 للهواتف.[/RIGHT]
[RIGHT]المصدر[/RIGHT]
[RIGHT][URL]http://wmpoweruser.com/internet-explorer-on-windows-phone-8-1-has-a-security-flaw-and-its-kinda-serious/[/URL][/RIGHT]

وعليكم السلام ورحمة الله

لعله يرسل تحديث لحل المشكلة

هذا المتصفح أصلا خارج الخدمة .اما الويندوز 8 و 8.1 فيمكن اعتبارها اكبر نكسة في تاريخ ميكروسوفت .في انتظار الويندوز 10 هل ستكون اصلاح و بعده نجاح كاسح مثل الويندوز 7 الذي جاء بعد نكسة الفيستا ام استمرار لفشل ال8 .

رد من احد الموظفين في مركز الحماية الخاص بمايكروسوفت.
"Thank you for contacting the Microsoft Security Response Center. Upon investigation we have determined it to not be a security vulnerability as it requires physical access (please see link below). For an in-depth discussion of what constitutes a product vulnerability, please see
[url="https://technet.microsoft.com/library/cc751383.aspx"]Definition of a Security Vulnerability[/url]. "

بعد التحقيق بالموضوع ارتأوا ان الحالة هذه ليست خلل امني وذلك لانها تتطلب ولوج فيزيائي من المستخدم.

هو نظريا ليس خلل امني لكنه Bug تحتاج الإصلاح... والإصلاح موجود في تحديث ويندوز10... فبدلا من اطلاق تحديث للنظام لغرض اصلاح هذه الإشكالية البسيطة والتحديث الي ممكن يتاخر لشهرين على الأقل حتى يترخص من قبل شركات الاتصالات ويصل للهواتف... على هذا الوقت ويندوز10 جاهز للاطلاق ولا يحتوي على هذه الإشكالية بالأساس.

عفوا شباب ، جربت الطريقة و لم تنجح معي

ممكن شرح اكثر عن طريقة المشكلة ؟[COLOR="Silver"]

[SIZE=2]الدمج الآلي للمشاركات المتعاقبة التي لم يكن بينها 24 ساعه --------- هذه المشاركة اضيفت في 08:41 AM ----------- المشاركة السابقة اضيفت في 08:40 AM --------- [/SIZE]

[/COLOR]فعلت ما قاله الاخ الكاتب و لم يحدث شئ مما قال

[CENTER][quote=94Temimi;4880662]رد من احد الموظفين في مركز الحماية الخاص بمايكروسوفت.
"Thank you for contacting the Microsoft Security Response Center. Upon investigation we have determined it to not be a security vulnerability as it requires physical access (please see link below). For an in-depth discussion of what constitutes a product vulnerability, please see
[url="https://technet.microsoft.com/library/cc751383.aspx"]Definition of a Security Vulnerability[/url]. "

بعد التحقيق بالموضوع ارتأوا ان الحالة هذه ليست خلل امني وذلك لانها تتطلب ولوج فيزيائي من المستخدم.

هو نظريا ليس خلل امني لكنه Bug تحتاج الإصلاح... والإصلاح موجود في تحديث ويندوز10... فبدلا من اطلاق تحديث للنظام لغرض اصلاح هذه الإشكالية البسيطة والتحديث الي ممكن يتاخر لشهرين على الأقل حتى يترخص من قبل شركات الاتصالات ويصل للهواتف... على هذا الوقت ويندوز10 جاهز للاطلاق ولا يحتوي على هذه الإشكالية بالأساس.[/quote]

أجل ارقد وآمن

:cool2:

تم تحديث تطبيق الموسيقى

[url="http://www.windowscentral.com/xbox-music-windows-phone-picks-fixes-and-improvements-latest-update"]Xbox Music for Windows Phone updated with OneDrive integration tweaks | Windows Central[/url]


[/CENTER]

اصلا انا ماستخدم كلمة السر على المتصفحات بشكل كامل على الوندوزفون والاندرويد استخدم التطبيقات فقط

المتصفح يحتاااااااج الى تطوير كبير

[quote=salih sam;4880731]عفوا شباب ، جربت الطريقة و لم تنجح معي

ممكن شرح اكثر عن طريقة المشكلة ؟[COLOR="Silver"]

[SIZE=2]الدمج الآلي للمشاركات المتعاقبة التي لم يكن بينها 24 ساعه --------- هذه المشاركة اضيفت في 08:41 AM ----------- المشاركة السابقة اضيفت في 08:40 AM --------- [/SIZE]

[/COLOR]فعلت ما قاله الاخ الكاتب و لم يحدث شئ مما قال[/quote]


انا جربت الطريقة وعرض لي الرقم السري المخزن في احد المواقع قبل تسجيل الدخول
بعد تظليل رموز الرقم السري ضغط زر البحث ونقلني إلى البينج وعرض ارقامي في خانة البحث

هذا ليس خلل أمني مجرد خطأ برمجي.

كيف سيعرف شخص آخر كلمة المرور بهذه الطريقة؟

لا يُعقل مثلا أنك ستكتب كلمة المرور ثم ستترك جوالك ليأتي شخص آخر ويضغط البحث ليكشف كلمة المرور.

خطأ برمجي لا يُشكل تهديد أمني.

تحياتي للجميع