古いバージョンの Safari ではログイン情報がプレーンテキストで保存されます

セキュリティ会社 Kaspersky によると、Mac用Safariの古いバージョンは、暗号化されていないユーザーのログイン認証情報をプレーンテキストファイルに保存しているという（ ZDNet 経由）。 Safari は、以前の閲覧セッションを復元するために情報を保存し、ブラウザの「最後のセッションからすべての Windows を再度開く」機能を使用して認証が必要なサイトも含め、すべてのサイトを再度開きます。

Mac OS 用 Safari は、他の多くの現代ブラウザと同様に、以前のブラウジング セッションを復元できることが判明しました。つまり、前のセッションで開いていたすべてのサイト (認証が必要なサイトも含む) は、ブラウザーの起動時にいくつかの簡単な手順で復元できます。便利？もちろん。安全？いいえ、残念ながら。

OS X 10.8.5 および 10.7.5 の Safari 6.0.5 は以前のセッションを暗号化せず、代わりに Web サイトのユーザー名とパスワードを含む標準の LastSession.plist ファイルに保存します。ファイルは隠しフォルダーにありますが、簡単にアクセスでき、どのシステムでも開くことができます。

Apple は、OS X 10.9 Mavericks と一緒にリリースされた Safari 6.1 でこの問題を修正しました。 Mavericks を実行している Mac ユーザー、または OS X 10.8 Mountain Lion または OS X 10.7 Lion の Safari 6.1 アップデート をインストールしているユーザーは影響を受けません。この問題は Safari 6.0.5 を実行しているユーザーに限定されており、最新のソフトウェアにアップグレードすることで解決できます。