Sources : The Wall Street Journal , Clique . MacOS X : les widgets de Tiger ouvrent la porte aux pirates . Tech actualité . 3 Min au sommaire Le Dashboard de MacOS 10 . 4 et ses widgetsCrédits : Apple Dashboard est l'une des nouvelles fonctionnalités proposées par Tiger , la dernière mouture de MacOS X . Le Dashboard est un " écran supplémentaire " qui apparaît et disparaît à volonté par dessus l'écran traditionnel . Il permet de stocker de petites applications utilisées occasionnellement ( la calculatrice , les post-it . ) ou amusantes ( afficher la météo , suivre un vol commercial en temps réel . ) sans qu'elles n'encombrent pour autant l'écran principal . Ces applications sont appelées des widgets et sont en réalité un assemblage d'HTML , de CSS et de Javascript ( et occasionnellement un langage compilé ) . Apple en fournit plusieurs par défaut , mais bien sûr n'importe qui peut en écrire et déjà les sites de passionnés fleurissent de widgets originaux . Mais voilà : depuis quelques jours des petits malins ont découvert qu'ils pouvaient aussi installer automatiquement leurs widgets sur les Mac des visiteurs de leur site web . L'attaque , car cela en est bien une , exploite le comportement par défaut du navigateur Safari , qui ouvre automatiquement les documents téléchargés jugés " sûrs " . Ce comportement aberrant avait déjà été à l'origine d'une faille du même type l'an dernier . Aujourd'hui , il est utilisé pour forcer le téléchargement d'un widget et l'ouvrir automatiquement , ce qui provoquera son installation immédiate dans la bibliothèque des widgets . À partir de là , il ne sera pas exécuté automatiquement mais il apparaîtra dans la barre qui présente les widgets prêts à être utilisés d'un simple glissé-déplacé . Et l'utilisateur n'aura aucun moyen évident de le retirer : il lui faudra savoir où les widgets sont stockés sur le système de fichiers et aller l'effacer manuellement .