Java - najslabija tačka browsera

Vesti, 21.02.2011, 10:44 AM

Stručnjaci za kompjutersku bezbednost, na konferenciji RSA održanoj u San Francisku, prošle nedelje ukazali su da su neažurirani Java plugin-ovi za browser-e njihova najslabija tačka koja se koristi u napadima na računare.

Ovo potvrđuju podaci kompanije Qualys koje je na konferenciji izneo izvršni direktor kompanije Volfang Kandek, prema kojima je od preko 200000 browser-a koji su posetili kompanijski servis BrowserCheck, u periodu između jula 2010. i januara 2011. godine, 42% imalo neažurirane Java plugin-ove sa poznatim ranjivostima. Suprotno pretpostavkama da je taj broj veći, "samo" 24% browser-a nema ažurirane Flash plugin-ove. Neažurnost korisnika kada je reč o Adobe Reader-u ogleda se u podatku da 32% browsera nema ažuriran ovaj plugin, a za njim sledi Apple-ov QuickTime sa 25%.

Ovi podaci dolaze u trenutku kada je Oracle objavio ažuriranje za Java sa ispravkama za 21 ranjivost, od kojih su 8 označene kao kritične, a tokom prošle godine u više navrata su objavljivana ažuriranja za Java koja su takođe ispravljala programske propuste koji ugrožavaju bezbednost browser-a.

Qualys nije jedina kompanija koja je označila Java kao ključni faktor ranjivosti sistema. Naime, decembra prošle godine Cisco je u svom izveštaju (PDF) označio Java kao primarnu metu napada, i to ispred Adobe Reader i Acrobat, jer se Java i njene ranjivosti tri i po puta češće koriste u napadima nego zlonamerno izmenjenih PDF dokumenata.