Safari : Apple sur un correctif
La faille qui touche la fonction de remplissage automatique de Safari a fait le tour du web hier (et n’a pas manqué de poser ses bagages sur MacPlus, lire «Faille de sécurité pour Safari»). Pour mémoire, celle-ci permet de récupérer les adresses, e-mail et autres informations personnelles d’un utilisateur, même si la page n’affiche aucun formulaire.
Apple a reconnu le problème et chose rare, s’est même fendue d’un communiqué reproduit par le New York Times : «Nous prenons la sécurité et la vie privée très au sérieux. Nous sommes au courant du problème et nous travaillons sur un correctif». Presque aussi concis qu’un e-mail de Steve Jobs…
Jeremiah Grossman, le «découvreur» de cette faille, a rendu l’affaire publique après avoir alerté Apple… mais n’a reçu qu’un message automatique de la part de Cupertino. Il assure que cette faille est très facilement exploitable. Une seule solution pour l’instant, la désactivation de la fonction dans les préférences de Safari !
