Oracle objavio zakrpu za propust u Java 7, ali to možda nije dovoljan razlog da ponovo koristite Java-u

Vesti, 14.01.2013, 10:51 AM

Nakon brojnih apela da deaktiviraju ili u potpunosti uklone Java-u sa svojih računara koje su stručnjaci uputili korisnicima računara zbog otkrića još jednog veoma opasnog propusta u ovom softveru, Oracle je juče objavio zakrpu za ovu 0-day ranjivost.

Zanimljivo je i neuobičajeno da je i američka vlada u petak preporučila korisnicima da onemoguće Java-u na računarima kako bi sprečili hakere i autore malvera da iskoriste novootrkivenu ranjivost u ovom softveru koja se trenutno aktivno koristi u napadima.

Prošle nedelje otkrivena ranjivost u Java 7 Update 10 može omogućiti neovlašćenu instalaciju zlonamernog softvera na računaru, koji potom može biti korišćen za prikupljanje ličnih podataka korisnika zaraženog računara i rezultirati krađom identiteta. Pored toga, postoji ne mali rizik od toga da zaraženi računar bude regrutovan u bot mrežu, mrežu zaraženih računara koji se koriste u različite svrhe, ali najčešće za izvođenje DDoS napada na web sajtove i mreže kao i za slanje spama.

Ranjivost je aktivno korišćena u hakerskim napadima a exploit za ovu ranjivost već je uključen u pakete exploit-a kao što je Cool EK I Nuclear Pack.

Oracle koja razvija Java-u nakon što je tehnološki gigant kupio Sun Microsystems 2009. godine morao je brzo da reaguje s obzirom da je više od 850 miliona korisnika računara koji koriste Java-u bilo ugroženo zbog ovog propusta.

Jučerašnje ažuriranje koje je objavio Oracle menja podrazumevana bezbednosna podešavanja tako da Java apleti ili Web Start aplikacije bez digitalnog potpisa ne mogu više biti pokrenute automatski, već prethodno moraju zahtevati dozvolu za pokretanje.

Međutim, Pol Daklin iz Sophos-a kaže da zakrpa koju je objavio Oracle ne važi za samostalne Java aplikacije ili Java instalacije na strani servera. Ona rešava isključivo problem apleta koji se pokreću unutar brauzera. Zato je njegova preporuka korisnicima da isključe Java-u u brauzeru koji koriste osim u slučajevima kada im je ona zaista potrebna.

HD Mur iz kompanije Rapid7 ide i korak dalje. On je za Rojters izjavio da bi ispravljanje svih bagova koji su već otkriveni u Java-i koja se koristi u brauzerima moglo da traje i dve godine, te on smatra da je sa te tačke gledišta najbezbednije rešenje da se Java uopšte ne koristi jer će ona uvek biti ranjiva.