Kwaadaardige websites kunnen zonder toestemming van de gebruiker bestanden op het systeem van Safari-gebruikers plaatsen, iets wat volgens Apple geen beveiligingsprobleem is. Het is niet mogelijk om Safari in te stellen zodat het eerst toestemming aan de gebruiker vraagt voordat het iets downloadt. Op deze manier kan een aanvaller in het geval van Windows systemen talloze bestanden op de desktop plaatsen. In het geval van Mac OS X zet Safari die in de downloads directory. "De gevolgen zijn duidelijk, malware op de desktop van de gebruiker en dat zonder zijn toestemming," zegt beveiligingsonderzoeker Nitesh Dhanjani.

Een aanvaller zou bijvoorbeeld malware met de naam 'My Computer', inclusief het bijbehorende icoon, op de desktop van een nietsvermoedende gebruiker kunnen plaatsen. Het is dan een kwestie van tijd voordat men het bestand opent.

De onderzoeker nam contact op met Apple en die liet weten het niet als een beveiligingsprobleem te beschouwen. Wel vonden ze het een goed idee om in te kunnen stellen dat gebruikers hun toestemming moeten geven voordat er iets gedownload wordt. Het bedrijf reageerde wel op de melding van een ernstig lek in de browser waardoor een aanvaller op afstand lokale bestanden kan stelen. Details over dit lek maakte Dhanjani niet bekend.