Un _widget_, aparte de tener una parte escrita en HTML y JavaScript, que tiene sus propias medidas de seguridad por ser un lenguaje interpretado, puede tener otra que llame a código Objective-C para interactuar con el sistema operativo. Por tanto, un _widget_ es un programa más, y hay que tener el mismo cuidado que con otro tipo de programas.
Pero Tiger ahora nos avisa de cuándo un archivo puede contener un programa en una imagen de disco, pero no en un archivo .zip; y tampoco cuando el contenido es un _widget_, al parecer. Si pulsamos sobre este enlace, y tenemos activa la opción de auto-instalado de archivos _seguros_, se habrá instalado in _widget_ en nuestra bandeja de _widgets_. No estará activo hasta que no lo saquemos de la bandeja, pero en ese momento podría pasar cualquier cosa…
El problema no es excesivamente grave, pero si tenemos la opción de auto-instalar activa, es posible que el _widget_ pase desapercibido, y que acabemos por activarlo simplemente para ver qué hace… encontrando, demasiado tarde, que le decimos adiós a nuestros datos, por ejemplo.
¡Así que a desactivar la opción de “descargar archivos seguros” de Safari!
ps. Encontrado vía “Infinity Loop”:http://arstechnica.com/journals/apple.ars/2005/5/7/243
Comentarios
2 respuestas a «Tiger: ¿Troyanos en los widget?»
no solo puedes perder los datos, tambien se puede enviar el widget a todas las direcciones de correo de nuestra agenda.
Que divertido ! ! !
😉
Igual que el Mac OS X te avisa cuando se va a ejecutar una aplicación por primera vez, debería avisar cuando un _widget_ va a ejecutar código no JavaScript por primera vez…