Apple heeft het bommentapijt-lek op de Mac OS nog steeds niet gedicht, ondanks dat het lek twee jaar geleden reeds aan het licht kwam. Het bommentapijt-lek ontstaat doordat browser Safari niet om toestemming vraagt voordat het begint te downloaden. Kwaadwillenden kunnen middels aanpassingen op de downloadsite eem 'bombardement' aan bestanden afvuren op de computer van de bezoekers. Volgens Apple is er sprake van een bewuste ontwerpkeuze: het vragen om toestemming voor een download gaat ten koste van het gebruikersgemak. Verder zou een dergelijke overload aan ontvangen bestanden geen gevaar opleveren.
