OS X 10.9 se montre de plus en plus et selon Daniel Jalkut, c’est un problème. Le développeur de MarsEdit (et ancien employé d'Apple) remarque en effet qu’en suivant tout simplement les visites effectuées depuis OS X 10.9, on pouvait en savoir beaucoup sur Apple, ses salariés et ses partenaires — sans doute trop.

La plupart des visites effectuées depuis OS X 10.9 et Safari 6.1 proviennent d’une IP commençant par 17. : il s’agit du bloc/8 IPv4 réservé à Apple. En suivant ces adresses, on voit que le nombre d’utilisateurs de 10.9 augmente logiquement en interne, mais on peut aussi déduire le cycle de publication de nouvelles builds à chaque pic. Une information qui n’est sans doute pas capitale, mais qui peut peut-être permettre à un concurrent ou à la presse de prévoir la date de sortie.

Les adresses qui ne commencent pas par 17. sont plus intéressantes. Il y a certes dans le lot quelques farceurs, faciles à filtrer, notamment selon l’incohérence potentielle de l'user-agent déclaré. Mais il y a surtout les salariés d’Apple dans les filiales internationales, ceux qui travaillent à domicile, ainsi que tous les partenaires privilégiés de la société.

On peut imaginer tester les IP en espérant que l’installation au bout soit mal sécurisée — la probabilité est faible, mais il suffit d’un succès pour repartir avec des documents précieux. On peut aussi assez facilement faire correspondre une IP à une adresse approximative et ainsi deviner quelle société travaille avec Apple, une information qui pourrait être utile à la concurrence (ou aux boursicoteurs).

Ces scénarios du pire ne concernent pas qu’Apple, mais il est étonnant que la firme de Cupertino ne s’en soit pas préoccupée, alors qu’elle est connue pour son culte du secret. Lors du développement de Safari, Apple avait par exemple modifié son user-agent pour le faire passer incognito — elle pourrait très bien utiliser ce stratagème jusqu’à l’annonce du système, ne serait-ce que pour les utilisateurs qui ne sont pas sur le réseau interne de la société (et donc derrière une IP en 17.).