O botão de “auto-completar” que aparece no browser Safari, faz com que informações pessoais de usuários sejam coletadas.
Uma falha de segurança no navegador da Apple, o Safari, foi anunciada nesta nesta sexta-feira (23). Segundo informações da empresa, esta permite sites maliciosos da Internet a colher informações pessoais dos usuários.
De acordo com a empresa de Steve Jobs, o bug mostra um botão de “auto-completar” e este, quando acionado, pode coletar informações como nome, e-mail, endereço, número de telefone pessoal e profissional.
Em um comunicado, a Apple reconheceu a vulnerabilidade do Safari, mas não deu mais informações sobre quando será solucionada. “Nós levamos a segurança e a privacidade muito a sério”, disse a companhia. “Estamos cientes do problema e estamos trabalhando em uma solução”.
O investigador que descobriu o problema, Jeremiah Grossman, diretor de tecnologia da WhileHat (empresa de segurança informática), disse publicou a informação desde junho, a fim de notificar a Apple.
Grossman assegura que recebeu uma resposta automática da Apple através de seu e-mail, mas que nunca passou disso. Assim como ele afirmou, com a falha é “fácil de explorar” o navegador dos mais de 83 milhões de usuários Safári.
Os últimos dados de NetMarketShare revelam que o Safári representa 4,85% da quota do mercado e fica atrás do Google Chorme, que representa 7,24%. Os mais utilizados são o IE, com 60,32%%, seguido do Firefox 23,81%.
Alguns sites da web, como 9to5Mac recomendaram que os usuários desabilitem a opção “auto-completar” até que o problema seja resolvido.
A Apple e os dados pessoais
Uma violação de segurança da operadora de telefonia AT&T, que tem exclusiva conexão 3G do IPad nos Estados Unidos, provocou uma falha no dispositivo que deixou as informações de mais de 100 mil clientes desprotegidas.
Somente depois que um site chamado Gawker publicou que um grupo de hackers dedicados a violarem seguranças haviam obtido os endereços de e-mail de mais de 114 mil clientes do IPad, que a operadora admitiu o problema.
A At&T afirmou que a única informação acessível foi o endereço dos e-mails. Para fechar a brecha de segurança, a operadora decidiu suspender temporariamente o serviço de mensagens.
Problemas de segurança
Este não foi o primeiro problema de segurança da Apple em 2010. Recentemente, um hacker invadiu o ITunes e deixou que um bug baixasse instantaneamente aplicativos nos dispositivos dos usuários que acessassem o programa.
A Apple, no mesmo dia, respondeu sobre as falhas e descobriu o cibercriminoso. Leia mais sobre o caso abaixo.
*Com informações de agências internacionais.
