Kako se zaštiti od malvera koji koriste ranjivosti u Java

Tekstovi o zaštiti, 27.07.2012, 10:44 AM

Java je od 2010. godine najpopularnija meta hakerskih napada. Problem sa Java nije u novootrkivenim ranjivostima za koje se zakrpe objavljuju relativno brzo, već u činjenici da mnogi korisnici ne ažuriraju Java redovno. Šta više, mnogi među ovim korisnicima nisu čak ni svesni njenog prisustva na računarima.

U svetlu činjenice da je tokom poslednjih nekoliko meseci uočen ogroman porast broja malvera koji se oslanjaju na Java i napada u kojima se koriste ranjivosti u Java, Microsoft Malware Protection Center je objavio instrukcije za korisnike o tome kako da ažuriraju, isključe ili uklone Java.

Najefikasniji način da se odbranite od napada u kojima se koriste različite ranjivosti u Java je da proverite da li na računaru imate instaliranu najnoviju verziju Java što možete učiniti na internet adresi http://www.java.com/en/download/installed.jsp.

Ukoliko vidite obaveštenje sa tekstom kao na slici ispod, to znači da je vreme za ažuriranje Java jer će ukoliko to ne učinite sistem na vašem računaru biti podložan infekcijama malverima koji koriste ranjivosti u Java. Na stranici se nalazi link ka najnovijoj verziji Java.

Ukoliko vam više odgovara da onemogućite Java a korisnik ste Windows-a, postupak je sledeći: idite u “Control Panel” i odaberite “Java”. U okviru “Java Runtime Enviroment Settings” odaberite tab “Java” i kliknite na “View” i isključite “Enabled”. Detaljan opis postupka možete pronaći ovde.

Za korisnike Mac OS X opis postupka za isključivanje Java plugin-a za Safari nalazi se na Internet adresi http://support.apple.com/kb/HT5241.

Ukoliko uopšte ne koristite Java plugin i druge aplikacije koje koriste Java, možete je ukloniti sa sistema sledeći korake: Control Panel > Programs > Programs and Features. Sa liste instaliranih programa odaberite Java a zatim kliknite na “Uninstall” dugme. Uputsvo o tome se nalazi na http://www.java.com/en/download/uninstall.jsp.

Postoji još jedna alternativa koju preporučuje Mikko Hypponen iz F-Secure. Ostavite Java na sistemu ali je uklonite iz brauzera koji svakodnevno koristite, a za sajtove i web aplikacije koji koriste Java koristite drugi brauzer sa Java pluginom.