Dit script patcht WebKit (MacOS X's HTML rendering engine, gebruikt door Safari), naar de "autocomplete" vlag (een niet-standaard HTML uitbreiding van IE) te negeren. Deze vlag wordt gebruikt door sommige (maar niet alle) banken en andere websites naar een browser Automatisch aanvullen functie op bepaalde webpagina's uit te schakelen.
Het slechte nieuws is dat Apple maakt vaak wijzigingen in WebKit, die deze patch overschrijven (bijvoorbeeld veel systeem en beveiligingsupdates zal dit doen), maar het goede nieuws is dit script is vrij veerkrachtig de manier waarop het is geschreven, en is waarschijnlijk te lang werken in de toekomst, zelfs met nieuwere versies van Mac OS.
Hoe de patch werkt: Slechts twee bytes worden gewijzigd in de file WebCore. Twee opzoektabel inzendingen voor het woord "autocomplete" worden veranderd door het veranderen van de "A" karakter aan een "x". Dit effectief schakelt het controleren op de "autocomplete = off" vlag, zodat de vlag wordt genegeerd. Een één-lijn perl zoek-en-vervang call maakt de patch. Deze eenvoudige techniek moet het mogelijk maken het script om goed te functioneren in de toekomst over vele verschillende versies van WebKit en Mac OS.
Dit script is een open source AppleScript-toepassing.
Over de veiligheid: Terwijl de "autocomplete = off" gimmick zou de veiligheid te verhogen voor een malware besmet OS als windows, het tegendeel is waar voor een veilige OS zoals MacOS X. Het gebruik van deze vlag is eigenlijk een veiligheidsrisico voor de Mac-gebruiker want het moedigt gebruikers aan om zwakke wachtwoorden te gebruiken, of om ze te bewaren op de harde schijf als een platte tekst bestand. Wachtwoorden zijn veel veiliger zitten gecodeerd in de Mac's Keychain (die Safari gebruikt om dit soort informatie op te slaan). Als je niet hoeft te onthouden en het wachtwoord handmatig, je bent veel meer kans om een sterk wachtwoord te gebruiken.
Eisen
Mac OS X 10.3 via 10.5.x. (Zal waarschijnlijk werken met latere versies van het OS, mits Apple geeft de locatie of de indeling van het bestand WebCore niet veranderen. Dit programma controleert het bestand voordat u het patchen, zodat het veilig zou zijn om te proberen).
Reacties niet gevonden