■
Using CSRF to Attack Mobile Phones
http://aviv.raffon.net/2007/11/22/UsingCSRFToAttackMobilePhones.aspx
JPCERT/CC REPORT 2007-11-21
アスタリスクで隠されたパスワードを確認する方法
http://kenz0.s201.xrea.com/weblog/2007/11/post_92.html
そしてそれの改良版が以下のもの
javascript - パスワードを確認するbookmarklet
http://blog.livedoor.jp/dankogai/archives/50956332.html