Тамна страна Јаве

Нашао сам прилично занимљив чланак, извор је ДаркРеадинг.цом а аутор је Келли Јацксон Хиггинс. Остављам превод:

Тамна страна Јаве

Метасплоит додаје нови модул за најновије Јава нападе када Јава постане нова омиљена мета цибер криминалаца

01. децембра 2011. | 08:08 ПМ
Написала Келли Јацксон Хиггинс
Мрачно читање
То је декадентно средство програмера, али Јава остаје примарно и још увек често заборављено присуство рачунара које је све више на мети зликоваца.
Зашто Јава као вектор напада?

Њена продорност и превелики број застарелих верзија које се тамо појављују на рачунарима чине Јаву црним шеширом који је у последње време потребан хакерима. Бројеви говоре све: Према подацима Куалис-а, око 80 система предузећа имају застареле, непрширене верзије Јаве. А од трећег квартала 2010. године, Мицрософт је открио или блокирао приближно 6.9 милиона покушаја експлоатације Јаве сваког квартала, са укупно 27.5 милиона покушаја експлоатације током тог 12-месечног периода.
Укупно, 3 милијарде уређаја користи Јаву у свету, а 80% прегледача то користи. У међувремену, неки врло паметни корисници паметно га онемогућавају или деинсталирају из предострожности.
Програмери широко популарног алата за тестирање пенетрације Матасплоит ове недеље додали су нови модул за најновији Јава напад који злоупотребљава недавно закрпљену рањивост у Орацлеовој Јава имплементацији, Рхино. Грешка у Орацле Јава СЕ ЈДК и ЈРЕ 7 и 6 ажурирању 27 и ранијим верзијама, што су првобитно најавили истраживачи овде y овде а затим се брзо остварио у подземном прибору за криминал, као што је открио блогер Бриан Кребс ваше веб странице. Кребс Он Сецурити је известио да се напад такође изводио у оквиру БлацкХоле криминалног софтвера.
«Јава је где год пожели и нико је не ажурира како треба«Каже ХД Мооре, творац и главни архитекта за Метасплоит и ЦСО на Рапид7. «Веома мало компанија га ажурира на својим рачунарима.»
„Орацле нуди функцију аутоматског ажурирања за Јаву, али она захтева административне привилегије да би је корисник рачунара могао користити, нешто што већина компанија не дозвољава„Каже Мооре.

Мицрософтов директор Трустед Цомпутинг-а Тим Раинс раније ове недеље истакао је у посту да су закрпљене грешке у Орацлеовом Јава софтверу под опсадом већ месецима. «Рањивости у Орацлеовом Јава софтверу нападнуте су у релативно великом обиму већ неколико месеци, и као што сам напоменуо, безбедносна ажурирања за ове рањивости доступна су већ неко време.»Каже киша. «Ако недавно нисте ажурирали Јаву у свом окружењу, требало би да процените присутне ризике. Између осталог, организације морају бити свесне да могу имати више верзија Јаве.", Он каже.

Орацлеова Јава грешка, коју је Орацле закрпио прошлог месеца, у основи омогућава Јава аплету да покреће произвољан код изван Јава песковника. Мооре из Рапид7-а каже да се такозвани Јава Рхино Екплоит (који ради на више платформи, укључујући Виндовс, иОС и Линук) дешава у позадини, несвестан за корисника погођеног екплоитом. Занимљиво је да је Линук сада рањивији на нападе. «Орацле је то поправио, Аппле је захтевао ажурирање софтвера. Али већина продавце Линук провајдери ?? нису захтевали ажурирања„Каже Мооре.
Ово се обично користи као прва фаза у вишестепеном нападу, користи се за преузимање извршне датотеке или инсталирање бота.
Волфганг Кандек, технички директор Куалика, каже да би старији Метасплоит, који подржава најновију верзију, помогао у подизању свести о опасности од застарелих Јава апликација. «Предности постојања на Метасплоиту су у томе што фини момци могу показати како овај [напад] функционише", он каже.
Многе организације за које је утврђено да покрећу застареле Јава апликације на подацима купаца компаније Куалис биле су велике компаније, каже он. «Постоји тенденција да нема добрих процеса за закрпавање Јаве. Лети испод радара", Он каже.

---- И овде се чланак завршава.

Несумњиво, ово има много везе са оним што смо раније поменули ... односно у вези са чим Цаноницал ће престати да нуди Јаву из Орацле-а у својим спремиштима (убунту, кубунту, кубунту, итд.), очигледно, да пророчанство не дозвољава да се укључују ажурирања, не вреди, јер би корисник био превише рањив на нападе попут горе поменутих.

Уосталом, шта мислите о томе? 😉

поздрави

ПД: Баш сам јуче читао водич о томе како је могуће инсталирати Линук на моју Нокиа Н70, још увек нисам одлучио да то урадим ЛОЛ !!!