الجانب المظلم لجافا

لقد وجدت مقالًا مثيرًا للاهتمام ، المصدر darkreading.com والمؤلف هو كيلي جاكسون هيغينز. أترك ترجمة ذلك:

الجانب المظلم لجافا

تضيف Metasploit وحدة جديدة لأحدث هجمات Java عندما تصبح Java الهدف المفضل الجديد لمجرمي الإنترنت

01 ديسمبر 2011 | 08:08 م
بقلم كيلي جاكسون هيغينز
قراءة الظلام
إنها أداة منحلة من جانب المطورين ، ولكن جافا يبقى وجودًا أساسيًا ولا يزال منسيًا بشكل متكرر على أجهزة الكمبيوتر التي يستهدفها الأشرار بشكل متزايد.
لماذا جافا كمتجه هجوم؟

إن قابليتها للاختراق والعدد الهائل من الإصدارات القديمة التي تعمل على أجهزة الكمبيوتر تجعل Java القبعة السوداء المفضلة للقراصنة مؤخرًا. تشير الأرقام إلى كل شيء: يعمل حوالي 80 نظامًا مؤسسيًا على إصدارات قديمة وغير مسبوقة من Java ، وفقًا لبيانات Qualys. ومنذ الربع الثالث من عام 2010 ، اكتشفت Microsoft أو حظرت ما يقرب من 6.9 مليون محاولة استغلال جافا كل ربع سنة ، بإجمالي 27.5 مليون محاولة استغلال خلال فترة 12 شهرًا.
بشكل عام ، يستخدم 3 مليارات جهاز Java في العالم ، و 80٪ من المتصفحات تستخدمه. وفي الوقت نفسه ، يقوم بعض المستخدمين المتمرسين في مجال الأمان بتعطيله أو إلغاء تثبيته كإجراء احترازي.
أضاف مطورو أداة اختبار الاختراق Matasploit الشهيرة على نطاق واسع هذا الأسبوع وحدة جديدة لأحدث هجوم Java الذي يسيء إلى ثغرة أمنية تم تصحيحها مؤخرًا في تطبيق Java من Oracle ، Rhino. الخلل في Oracle Java SE JDK و JRE 7 و 6 التحديث 27 والإصدارات السابقة ، والتي أعلن عنها الباحثون في البداية هنا y هنا ثم سرعان ما تؤتي ثمارها في مجموعة أدوات الجريمة السرية ، كما اكتشف المدون بريان كريبس في موقع الويب الخاص بك. ذكرت كريبس أون سيكيوريتي أن الهجوم كان يجري أيضًا داخل مجموعة أدوات الجريمة الخاصة بـ BlackHole.
«جافا أينما تريد ، ولا أحد يقوم بتحديثها بشكل صحيح«يقول HD Moore ، مبتكر وكبير المهندسين المعماريين لشركة Metasploit و CSO في Rapid7. «عدد قليل جدًا من الشركات تقوم بتحديثه على أجهزة الكمبيوتر الخاصة بهم.»
"تقدم Oracle ميزة التحديث التلقائي لـ Java ، ولكنها تتطلب امتيازات إدارية لمستخدم الكمبيوتر لاستخدامها ، وهو أمر لا تسمح به معظم الشركات"يقول مور.

أشار مدير الحوسبة الموثوقة بشركة Microsoft ، Tim Rains ، في وقت سابق من هذا الأسبوع في منشور إلى أن الأخطاء المصححة في برنامج Java من Oracle كانت تحت الحصار منذ شهور. «تعرضت الثغرات الأمنية في برنامج Java من Oracle للهجوم على نطاق واسع نسبيًا لعدة أشهر ، وكما ذكرت ، كانت التحديثات الأمنية لهذه الثغرات متاحة لبعض الوقت.»يقول المطر. «إذا لم تقم بتحديث Java في بيئتك مؤخرًا ، فيجب عليك تقييم المخاطر الموجودة. من بين أشياء أخرى ، يجب أن تدرك المؤسسات أنه يمكن أن يكون لديها إصدارات متعددة من Java قيد التشغيل.«يقول.

عيب Java من Oracle ، والذي تم تصحيحه بواسطة Oracle الشهر الماضي ، يسمح أساسًا لتطبيق Java الصغير بتشغيل تعليمات برمجية عشوائية خارج وضع الحماية لـ Java. يقول مور من Rapid7 أن ما يسمى Java Rhino Exploit (الذي يعمل على منصات متعددة ، بما في ذلك Windows و iOS و Linux) يحدث في الخلفية ، فاقدًا للوعي للمستخدم الذي تعرض للاستغلال. ومن المثير للاهتمام أن نظام Linux أصبح الآن أكثر عرضة للهجوم. «قامت شركة Oracle بتصحيحها ، وطالبت Apple بتحديث البرنامج. لكن معظم الباعة مزودي لينكس ؟؟ لم تطلب التحديثات"يقول مور.
يستخدم هذا عادةً كمرحلة أولى في هجوم متعدد المراحل ، ويستخدم لتنزيل ملف قابل للتنفيذ أو عن طريق تثبيت روبوت.
يقول Wolfgang Kandek ، كبير التكنولوجيا في Qualyx ، إن Tenier Metasploit الذي يدعم أحدث استغلال من شأنه أن يساعد في زيادة الوعي حول خطر تطبيقات Java القديمة. «فوائد الحصول عليها على Metasploit هي أن الرجال اللطفاء يمكنهم توضيح كيفية عمل هذا [الهجوم]"، هو يقول.
وجد العديد من المؤسسات أن تشغيل تطبيقات جافا القديمة على بيانات عملاء Qualys كانت شركات كبيرة ، كما يقول. «هناك ميل لعدم وجود عمليات جيدة لتصحيح Java. إنه يطير تحت الرادار«يقول.

---- وهنا تنتهي المقالة.

ولا ريب أن لهذا الأمر علاقة بما ذكرناه من قبل ... أي بماذا ستتوقف Canonical عن تقديم Java من Oracle في مستودعاتها (أوبونتو, كوبونتو, إكس أوبونتو، إلخ) ، من الواضح ، نعم Oracle لا يسمح بتضمين التحديثات ، فهذا لا يستحق ذلك ، لأن المستخدم سيكون عرضة للهجمات مثل تلك المذكورة أعلاه.

على أي حال ، ما رأيك في ذلك؟ 😉

تحياتي

PD: بالأمس فقط كنت أقرأ درسًا تعليميًا حول كيفية تثبيت Linux على جهاز Nokia N70 ، ما زلت لم أقرر القيام بذلك LOL !!!