Veiligheidslek in Safari geeft toegang tot persoonlijke info

Deze week heeft Jeremiah Grossman van WhiteHat Security openbaar gemaakt dat er in Safari 4 en 5 een 'grote' veiligheidslek is aangetroffen. Het veiligheidslek kan onbetrouwbare websites toegang verschaffen tot de persoonlijke gegevens van de gebruiker.

Het betreft hier alle gegevens die zijn ingevuld op de persoonlijke Adresboek-kaart. Een onbetrouwbare website kan ongevraagd en ongemerkt toegang krijgen tot je naam, adres en overige contactgegevens.

Tot het moment dat Apple een Safari security update released is het verstandig om Safari de toegang tot je persoonlijke Adresboek-kaart te ontzeggen.

De optie is terug te vinden in de Safari voorkeuren ▸ Formulieren, deactiveer de automatische aanvulling van webformulieren op basis van Adresboek-kaart gegevens. Dit veiligheidslek is aanwezig in zowel Safari 4 als Safari 5 en de Windows versie van de webbrowser.

Het veiligheidslek is op 17 Juni gerapporteerd bij Apple.

Meer informatie over het veiligheidslek kan je terug vinden op:

http://jeremiahgrossman.blogspot.com/