Ang madilim na bahagi ng Java

Natagpuan ko ang isang kagiliw-giliw na artikulo, ang mapagkukunan ay darkreading.com at ang may akda ay Kelly Jackson Higgins. Iniwan ko ang pagsasalin nito:

Ang Madilim na Bahagi ng Java

Ang Metasploit ay nagdaragdag ng bagong module para sa pinakabagong pag-atake ng Java kapag ang Java ay naging bagong paboritong target ng mga cybercriminals

Dis 01, 2011 | 08:08 PM
Ni Kelly Jackson Higgins
Madilim na Pagbasa
Ito ay isang decadent tool sa bahagi ng mga developer, ngunit Java nananatili itong pangunahin at madalas pa ring nakakalimutang pagkakaroon sa mga computer na lalong nai-target ng mga kontrabida.
Bakit ang Java bilang isang vector ng pag-atake?

Ang pagtagos nito at labis na bilang ng mga hindi napapanahong bersyon na tumatakbo doon sa mga computer ay ginagawang Java ang hat na pagpipilian ng mga hacker kamakailan lamang. Sinasabi ng mga numero ang lahat: Halos 80 mga system ng enterprise ang nagpapatakbo ng luma, hindi naipadala na mga bersyon ng Java, ayon sa data ng Qualys. At mula pa noong pangatlong isang-kapat ng 2010, nakita o na-block ng Microsoft ang humigit-kumulang na 6.9 milyong Java na pagsasamantalang mga pagtatangka bawat isang-kapat, para sa isang kabuuang 27.5 milyong pagsasamantalang mga pagtatangka sa loob ng 12 buwan na panahon.
Sa pangkalahatan, 3 bilyong aparato ang gumagamit ng Java sa mundo, at 80% ng mga browser ang gumagamit. Samantala, ang ilang mga gumagamit ng napaka savvy na seguridad ay hindi pinagana o tinatanggal ang pag-uninstall nito bilang isang pag-iingat.
Ang mga tagabuo ng malawak na tanyag na open source Matasploit penetration test tool sa linggong ito ay nagdagdag ng isang bagong module para sa pinakabagong pag-atake ng Java na nag-abuso sa isang kamakailang na-patch na kahinaan sa pagpapatupad ng Java ng Oracle, Rhino. Ang kapintasan sa Oracle Java SE JDK at JRE 7 at 6 ay nag-update ng 27 at mga naunang bersyon, na paunang inihayag ng mga mananaliksik dito y dito at pagkatapos ay mabilis na nagbunga sa isang underground crimeware kit, tulad ng natuklasan ng blogger na si Brian Krebs iyong website. Iniulat ng Krebs On Security na ang pag-atake ay pinatakbo din sa loob ng BlackHole crimeware kit.
«Ang Java ay nasaan man ito gusto, at walang nag-update nito nang maayos«Sinasabi ni HD Moore, tagalikha at punong arkitekto para sa Metasploit at CSO sa Rapid7. «Napakakaunting mga kumpanya ang nag-update nito sa kanilang mga computer.»
"Nag-aalok ang Oracle ng tampok na auto-update para sa Java, ngunit nangangailangan ito ng mga pribilehiyong pang-administratibo para magamit ito ng gumagamit ng computer, isang bagay na hindi pinapayagan ng karamihan sa mga kumpanya"Sabi ni Moore.

Ang direktor ng Trusted Computing ng Microsoft, si Tim Rains, nang maaga sa linggong ito ay itinuro sa isang post na nag-patch ng mga bug sa software ng Java ng Oracle na nasa ilalim ng paglikos sa loob ng maraming buwan. «Ang mga kahinaan sa Java software ng Oracle ay na-atake sa isang medyo malaking sukat sa loob ng maraming buwan ngayon, at tulad ng nabanggit ko, ang mga pag-update sa seguridad para sa mga kahinaan na ito ay magagamit nang ilang oras.»Sinasabi ang Mga Pag-ulan. «Kung hindi mo na-update ang Java sa iyong kapaligiran kamakailan, dapat mong suriin ang mga panganib na naroroon. Kabilang sa iba pang mga bagay, kailangang magkaroon ng kamalayan ang mga organisasyon na maaari silang magkaroon ng maraming mga bersyon ng Java na tumatakbo.", Sabi niya.

Ang Java flaw ng Oracle, na na-patch ng Oracle noong nakaraang buwan, karaniwang pinapayagan ang isang applet ng Java na magpatakbo ng di-makatwirang code sa labas ng Java sandbox. Sinabi ni Moid ng Rapid7 na ang tinaguriang Java Rhino Exploit (na gumagana sa maraming mga platform, kabilang ang Windows, iOS, at Linux) ay nangyayari sa background, walang malay sa gumagamit na na-hit ng exploit. Kapansin-pansin, ang Linux ngayon ay mas mahina laban sa pag-atake. «Na-patch ito ng Oracle, hiniling ng Apple ang isang pag-update ng software. Ngunit ang karamihan sa nagbebenta Mga tagabigay ng Linux ?? ay hindi nangangailangan ng mga update"Sabi ni Moore.
Karaniwan itong ginagamit bilang unang yugto sa isang pag-atake ng maraming yugto, ginagamit upang mag-download ng isang maipapatupad na file o sa pamamagitan ng pag-install ng isang bot.
Si Wolfgang Kandek, CTO ng Qualyx, ay nagsabi na ang nangungupahan ng Metasploit na sumusuporta sa pinakabagong pagsasamantala ay makakatulong na itaas ang kamalayan tungkol sa panganib ng hindi napapanahong mga Java apps. «Ang mga pakinabang ng pagkakaroon nito sa Metasploit ay ang magagandang lalaki ay maaaring ipakita kung paano ito gumagana [atake]", sabi niya.
Marami sa mga samahang natagpuan ang pagpapatakbo ng hindi napapanahong mga Java apps sa data ng kostumer ng Qualys ay malalaking kumpanya, sinabi niya. «Mayroong pagkahilig na walang magagandang proseso para sa pagtambal sa Java. Lumilipad siya sa ilalim ng radar", Sabi niya.

---- At dito nagtatapos ang artikulo.

Walang alinlangan, marami itong kinalaman sa nabanggit natin dati ... iyon ay, tungkol sa kung ano Ihihinto ng Canonical ang pag-aalok ng Java mula sa Oracle sa mga repository nito (Ubuntu, Kubuntu, Xubuntu, atbp), malinaw naman, oo Orakulo Hindi pinapayagan na isama ang mga pag-update, hindi ito sulit, dahil ang gumagamit ay masyadong mahina laban sa mga pag-atake tulad ng mga nabanggit sa itaas.

Gayunpaman, ano ang palagay mo tungkol dito? 😉

Regards

PD: Kahapon lang nagbabasa ako ng isang tutorial tungkol sa kung paano posible na mai-install ang Linux sa aking Nokia N70, hindi ko pa rin napagpasyahang gawin ito LOL !!!