 |
Thông tin được lấy ra từ sổ địa chỉ (Address Book) hệ điều hành (HĐH) cục bộ của Safari. Tính năng AutoFill sẽ kết xuất dữ liệu vào form ngay cả khi một người đã không nhập bất kỳ dữ liệu nào trên một trang web cụ thể, mở ra cơ hội cho tin tặc khai thác.
Mã chứng minh khái niệm cho một cuộc tấn công đã được công bố trên blog của ông Robert Hansen, CEO công ty SecTheory. Ông Grossman cũng đăng một đoạn video về cuộc tấn công trên blog của mình.
Ông Grossman đã báo cáo vấn đề trên cho Apple từ hôm 17/6/2010, nhưng ông vẫn chưa nhận được thư trả lời. Để tránh vấn đề này, người dùng chỉ cần vô hiệu hoá tùy chọn AutoFill Web forms (tự động điền các biểu mẫu web), ông Grossman cho biết.