Mobile Safari ist unter iOS 5.1 wegen eines Exploits potentiell anfällig für URL-Manipulationen. Damit könnten dem Nutzer andere Adressen angezeigt werden als die, die zur aktuell aufgerufenen Seite gehört. Laut David Vieira-Kurz von MajorSecurity ist die Ursache ein Fehler in der Art und Weise wie Safari die window.open()-Methode von JavaScript behandelt, die ein neues Browserfenster