هشدار متخصصان امنیتی: کاربران حتما جاوا را در مرورگر خود غیرفعال کنند!

شرکت اوراکل  بروز رسانی را برای برطرف کردن مشکل امنیتی که چند روز پیش باعث شد از طرف شرکت امنیتی Homeland  بیانیه‌ای مبنی بر نیاز مبرم برای غیرفعال کردن برنامه جاوا درمرورگرها صادر شود، منتشرکرد.

این مشکل امکان دسترسی به اطلاعات سیستم‌های کاربران را از طریق این خلا امنیتی برای نفوذگران فراهم می‌کند. ناتوانی اوراکل برای حل سریع این مشکل امنیتی به این معنی است که کامپیوترهایی که از جاوا در مرورگرهای خود استفاده می‌کنند در معرض تهدید نفوذگرانی که قصد سرقت اطلاعات حساب‌های بانکی، گذرواژه‌ها و انجام دیگر جرائم رایانه‌ای دارند، قرار دارند.

Adam Gowdiak  محقق یک مرکز امنیتی لهستان که در چند سال گذشته چندین مشکل امنیتی را دراین نرم‌افزار کشف کرده، با تاکید بر اینکه: این به روزرسانی اوراکل همچنان مشکل چندین حفره امنیتی را برطرف نکرده است، می‌گوید:” نمی‌توان به جرات به کاربران گفت مجددا جاوا را در مرورگرشان فعال کنند.”

متخصصان امنیتی اعلام کرده‌اند که جاوا باید در کلیه مرورگرها غیرفعال شود و تنها برای کاربرانی که نیاز ضروری به این قابلیت دارند در دسترس قرار بگیرد. این متخصصان افزوده‌اند که تقریبا دو سال زمان خواهد برد تا اوراکل همه مشکلات امنیتی شناسایی شده در نسخه‌ای از جاوا که در مرورگرها استفاده می‌شود را برطرف کند.

اوراکل روز گذشته اعلام کرد که به روزرسانی منتشرشده دو حفره امنیتی تشخیص داده شده در جاوا ۷ مخصوص مرورگرها را برطرف خواهد کرد و این شرکت به طور پیش فرض تنظیمات امنیتی را بر روی بالاترین درجه قرار داده تا اجرای برنامه‌های مشکوک بدون اجازه کاربر ممکن نباشد.

اوراکل می‌گوید مشکل امنیتی اعلام شده تنها جاوا ۷ را که جدیدترین نسخه منتشر شده توسط این شرکت است را تحت تاثیر قرار می‌دهد. براساس گزارش موسسه امنیتی کسپرسکی، سال گذشته جاوا از ادوبی که نرم‌افزاری بود که بیشترین تعداد حمله نفوذگران را نصیب خود کرده بود پیشی گرفت و ۵۰ درصد نفوذهای انجام شده به کامپیوترهای کاربران در سال گذشته از طریق جاوا اتفاق افتاده است.

در ادامه گزارش این موسسه امنیتی امده است که ادوبی ریدر با ۲۸ درصد در مکان دوم قرار دارد و سیستم عامل ویندوز و مرورگر اینترنت اکسپلورر ۳ درصد را به خود اختصاص داد‌ه‌اند.

موسسه امنیتی Homeland  می‌گوید نفوذگران از طریق سایت‌هایی که کاربران مشاهده می‌کنند می توانند سیستم‌های این کاربران را آلوده و آنها را درمعرض تهدیدات جدی قرار دهند.حتی بسیاری از سایت‌های معروفی که قبلا بدون مشکلی آنها را مشاهده می‌کردید ممکن است با بروز این مشکل امنیتی آلوده شده باشند.

مایکروسافت هم روز گذشته اعلام کرد به روزرسانی را برای برطرف کردن یک مشکل امنیتی تشخیص داده شده در نسخه های ۶ ، ۷ و ۸ که به نفوذگران امکان کنترل از راه دور سیستم‌ها را می‌دهد منتشرخواهد کرد. مایکروسافت پیش از این نیز بروزرسانی برای برطرف کردن مشکل امنیتی این‌چنینی منتشر کرده بود.

آموزش/ چگونه جاوا را در مرورگر خود غیرفعال کنید؟

پایان مطلب/منبع :فارنت