Всегда лучше настроить браузер после установки, чтобы контролировать, какие данные он хранит, оставив браузер с установленными по умолчанию параметрами, может поставить под угрозу вашу личную информацию, что как раз то, что предупреждал эксперт по безопасности об ошибке автозаполнения веб-форм, обнаруженной в Safari 4 и 5. версии.
Иеремия Гроссман, основатель службы безопасности WhiteHat, упомянул в своем блоге, что ошибка автозаполнения веб-формы в Safari может позволить вредоносному веб-сайту автоматически раскрыть имя, фамилию, место работы, город, адрес электронной почты пользователя, даже если этот пользователь никогда не посещал этот сайт. или ввел свою личную информацию, если на то пошло.
Если вы являетесь пользователем версии Safari 4 или 5, просто нажмите кнопку настроек в Safari, нажмите «Настройки» и выберите кнопку «Автозаполнение», и вы увидите, что Safari автоматически заполняет веб-формы, используя информацию из вашей адресной книги.
Если вы сохранили все личные данные и информацию на карточке адресной книги при посещении вредоносного веб-сайта, этот веб-сайт может получить доступ ко всем данным вашей карточки адресной книги из Safari и незаметно отправить хакеру.
Пользователи Safari, использующие версии 4 и 5, должны немедленно отключить опцию автозаполнения веб-форм, чтобы защитить свою конфиденциальность и от потери личной информации.
Apple была уведомлена об этой уязвимости от Джереми Гроссмана 17 июня 2010 года, но не получила ответа от Apple, поэтому он раскрыл уязвимость автозаполнения веб-форм в Safari.