Het bommentapijt-lek ontstaat doordat Apples browser Safari niet om toestemming vraagt voordat het begint te downloaden. Via een speciaal geconstrueerde website kan men daardoor een bombardement van honderden bestanden op de pc van de bezoeker afvuren, die allemaal zonder problemen worden opgeslagen.
Dhanjani vindt dat een ongewenste situatie. Maar volgens Apple is er sprake van een bewuste ontwerpkeuze: het vragen om toestemming voor een download is alleen maar irritant voor een internetter die een downloadopdracht geeft, is de redenering.
Bovendien is het hooguit vervelend als iemand slachtoffer wordt van een bommentapijt, meent Apple. Gevaar levert dat niet op. Op het Windows-platform bleek overigens iets anders. Daar werd al snel na Dhanjani's ontdekking een methode gevonden om via een bommentapijt binnengesmokkelde kwaadaardige code in werking te zetten. Apple paste daarop Safari voor Windows aan. Maar op het Mac-platform houdt Apple vast aan de oorspronkelijke keuze om de websurfer zo min mogelijk lastig te vallen.
Dhanjani blijft van mening dat het een ongewenste situatie is als buitenstaanders de mogelijkheid hebben om ongemerkt bestanden op een pc te zetten. Tot nog toe zijn er echter geen methoden gemeld waarmee kwaadwillenden dat mechanisme op de Mac kunnen misbruiken. Tot het zover komt, zal Apple waarschijnlijk geen maatregelen nemen tegen het bommentapijt.
Auteur: Jelle Wijkstra
