Carpet bombe se odbijaju

Sigurnosni istraživač tvrdi da bi se Safari korisnici mogli naći u opasnosti od zatrpavanja desktopa malicioznim softverom, jer browser ne traži od korisnika dozvolu pri downloadovanju dokumenata.

U svom blogu, Nitesh Dhanjani je naveo da zaraženi web sajt može lako downloadovati Safari Carpet Bomb na Windows desktop ili na Macov direktorij. Rekao je da Apple ne misli da je to problem kojem se sada mora posvetiti.

Apple negira postojanje problema sigurnosti i tvrdi da je to samo način da se odbiju neželjeni downloadi. Safari ne upozorava korisnike kada lokalni izvor pokuša provocirati client-side scripting, što kreira rizičnu situaciju za većinu korisnika browsera. Apple navodi da istražuje kreiranje 'safe' moda za lokalni HTML.

To naravno ne znači da se treba odbaciti mit da je Appleov softver mnogo sigurniji od Windowsa, tako da vjerovatno ne želi govoriti mnogo o tome.



Izvor: itx