Pois é, será que ele baixou alguma extensão maliciosa no safari? Pelo que sei o fiatjaf não disponibilizou a extensão nos2x no Safari. Pode ser que a extensão que ele instalou seja maliciosa. Pode confirmar Radar?