Gli utenti di Safari 4 e 5 farebbero bene a disabilitare quanto prima la funzione di autocompletamento dei moduli: Jeremiah Grossman, di WhiteHat Security, ha scovato un problema che può far cadere nelle mani sbagliate le informazioni personali degli utenti.

La causa di tutto ciò sta nel modo in cui Safari (e non è chiaro se altri browser basati su Webkit soffrano dello stesso problema) gestisce l'inserimento dei dati nelle form.

Grossman ha scoperto che, se in una pagina Web sono presenti dei form dinamici con alcuni nomi specifici (come indirizzo, cognome e via di seguito) usando JavaScript è possibile farli riempire automaticamente, anche se detti form non sono visibili all'utente.

L'azienda di Cupertino ha commentato l'uscita di Grossman (il quale ha anche preparato una pagina dimostrativa) cercando di rassicurare gli utenti e asserendo di essere al lavoro su una soluzione.

Se i browser non basati su Webkit sono al sicuro per quanto riguarda questa la vulnerabilità, non è detto che i loro utenti possano dormire sonni tranquilli: alla prossima Black Hat Conference, in programma a Las Vegas i prossimi 28 e 29 luglio, lo stesso Grossman mostrerà bug in Firefox, Internet Explorer 6 e 7 e Chrome che metterebbero in pericolo le informazioni salvate dagli utenti nel sistema di inserimento automatico dei dati di login.