Bahagian Jawa yang gelap

Saya telah menemui artikel yang cukup menarik, sumbernya darkreading.com dan pengarangnya adalah Kelly Jackson Higgins. Saya meninggalkan terjemahannya:

Bahagian Gelap Jawa

Metasploit menambah modul baru untuk serangan Java terbaru ketika Java menjadi sasaran kegemaran penjenayah siber baru

01 Dis 2011 | 08:08 PTG
Oleh Kelly Jackson Higgins
Bacaan gelap
Ini adalah alat dekaden dari pihak pemaju, tetapi Java ia tetap menjadi kehadiran utama dan sering dilupakan di komputer yang semakin menjadi sasaran penjahat.
Mengapa Java sebagai vektor serangan?

Penembusannya dan jumlah versi ketinggalan zaman yang sudah ada di komputer menjadikan Java sebagai topi hitam pilihan penggodam kebelakangan ini. Angka itu menyebutkan semuanya: Kira-kira 80 sistem perusahaan menggunakan versi Java yang usang dan tidak sesuai, menurut data Qualys. Dan sejak suku ketiga tahun 2010, Microsoft telah mengesan atau menyekat kira-kira 6.9 juta percubaan eksploitasi Java setiap suku tahun, dengan total 27.5 juta percubaan eksploitasi selama periode 12 bulan tersebut.
Secara keseluruhan, 3 bilion peranti menggunakan Java di dunia, dan 80% penyemak imbas menggunakan. Sementara itu, beberapa pengguna yang sangat memahami keselamatan melumpuhkan atau menyahpasangnya sepenuhnya sebagai langkah berjaga-jaga.
Pembangun alat ujian penembusan Matasploit sumber terbuka yang popular minggu ini menambah modul baru untuk serangan Java terbaru yang menyalahgunakan kerentanan yang baru-baru ini ditambak dalam pelaksanaan Java Oracle, Rhino. Kekurangan dalam Oracle Java SE JDK dan JRE 7 dan 6 mengemas kini versi 27 dan sebelumnya, yang pada mulanya diumumkan oleh penyelidik di sini y di sini dan kemudian dengan cepat membuahkan hasil dalam kit kelengkapan rahsia, seperti yang dijumpai oleh blogger Brian Krebs laman web anda. Krebs On Security melaporkan bahawa serangan itu juga dilakukan dalam kit perisian hitam BlackHole.
«Java berada di mana sahaja ia mahu, dan tidak ada yang mengemas kini dengan betul«Kata HD Moore, pencipta dan ketua arkitek untuk Metasploit dan CSO di Rapid7. «Sangat sedikit syarikat yang mengemas kini pada komputer mereka.»
"Oracle memang menawarkan ciri kemas kini automatik untuk Java, tetapi ia memerlukan hak pentadbiran untuk pengguna komputer menggunakannya, sesuatu yang tidak dibenarkan oleh kebanyakan syarikat"Kata Moore.

Pengarah Microsoft Trusted Computing, Tim Rains, awal minggu ini menunjukkan dalam sebuah posting bahawa bug yang ditambal dalam perisian Java Oracle telah dikepung selama berbulan-bulan. «Kerentanan dalam perisian Java Oracle telah diserang dalam skala yang cukup besar selama beberapa bulan dan, seperti yang saya sebutkan, kemas kini keselamatan untuk kerentanan ini telah tersedia selama beberapa waktu.»Kata Hujan. «Sekiranya anda belum mengemas kini Java di persekitaran anda baru-baru ini, anda harus menilai risiko yang ada. Antara lain, organisasi perlu sedar bahawa mereka boleh menjalankan pelbagai versi Java.", Dia cakap.

Kekurangan Java Oracle, yang ditambal oleh Oracle bulan lalu, pada dasarnya memungkinkan applet Java menjalankan kod sewenang-wenang di luar kotak pasir Java. Rapid7's Moore mengatakan bahawa apa yang disebut Java Rhino Exploit (yang berfungsi pada pelbagai platform, termasuk Windows, iOS, dan Linux) berlaku di latar belakang, tanpa disedari oleh pengguna yang dilanda eksploitasi. Menariknya, Linux sekarang lebih mudah diserang. «Oracle memperbaikinya, Apple menuntut kemas kini perisian. Tetapi sebahagian besar penjual Penyedia Linux ?? belum memerlukan kemas kini"Kata Moore.
Ini biasanya digunakan sebagai tahap pertama dalam serangan multi-tahap, digunakan untuk memuat turun file yang dapat dieksekusi atau dengan memasang bot.
Wolfgang Kandek, CTO Qualyx, mengatakan Metasploit tenier yang menyokong eksploitasi terbaru akan membantu meningkatkan kesadaran tentang bahaya aplikasi Java yang sudah usang. «Manfaat memilikinya di Metasploit adalah bahawa lelaki baik dapat menunjukkan bagaimana [serangan] ini berfungsi", dia cakap.
Banyak organisasi yang mendapati menjalankan aplikasi Java yang sudah lapuk pada data pelanggan Qualys adalah syarikat besar, katanya. «Ada kecenderungan untuk tidak memiliki proses yang baik untuk menambal Java. Dia terbang di bawah radar", Dia cakap.

---- Dan di sini artikel itu berakhir.

Tanpa keraguan, ini ada kaitannya dengan apa yang telah kita sebutkan sebelumnya ... iaitu mengenai apa Canonical akan berhenti menawarkan Java dari Oracle di repositorinya (Ubuntu, Kubuntu, Xubuntu, dll), jelas sekali, ya Oracle tidak membenarkan kemas kini disertakan, tidak berbaloi, kerana pengguna akan terlalu rentan terhadap serangan seperti yang disebutkan di atas.

Bagaimanapun, apa pendapat anda mengenainya? 😉

salam

P.S: Baru semalam saya membaca tutorial bagaimana memasang Linux pada Nokia N70 saya, saya masih belum memutuskan untuk melakukannya LOL !!!