Java'nın karanlık yüzü

Oldukça ilginç bir makale buldum, kaynak darkreading.com ve yazar Kelly Jackson Higgins. Çevirisini bırakıyorum:

Java'nın Karanlık Yüzü

Metasploit, Java siber suçluların yeni favori hedefi haline geldiğinde en son Java saldırıları için yeni modül ekler

01 Aralık 2011 | 08:08
Kelly Jackson Higgins tarafından
Karanlık Okuma
Geliştiriciler açısından çökmekte olan bir araçtır, ancak Java kötü adamlar tarafından giderek daha fazla hedef alınan birincil ve hala sıklıkla unutulan bir bilgisayar varlığı olmaya devam ediyor.
Neden bir saldırı vektörü olarak Java?

Geçilebilirliği ve bilgisayarlarda çalışan aşırı sayıda eski sürüm, Java'yı son zamanlarda bilgisayar korsanları için siyah şapka haline getiriyor. Rakamlar her şeyi söylüyor: Qualys verilerine göre yaklaşık 80 kurumsal sistem, Java'nın eski, yamalanmamış sürümlerini çalıştırıyor. Ve 2010'un üçüncü çeyreğinden bu yana Microsoft, her çeyrekte yaklaşık 6.9 milyon Java istismar girişimi tespit etti veya engelledi ve bu 27.5 aylık dönemde toplam 12 milyon istismar girişimi oldu.
Genel olarak, dünyada 3 milyar cihaz Java kullanıyor ve tarayıcıların% 80'i Java kullanıyor. Bu arada, güvenlik konusunda çok bilgili olan bazı kullanıcılar önlem olarak onu devre dışı bırakıyor veya tamamen kaldırıyor.
Yaygın olarak kullanılan açık kaynak Matasploit sızma testi aracının geliştiricileri bu hafta Oracle'ın Java uygulaması Rhino'da yakın zamanda yamalanmış bir güvenlik açığını kötüye kullanan en son Java saldırısı için yeni bir modül ekledi. Başlangıçta araştırmacılar tarafından duyurulan Oracle Java SE JDK ve JRE 7 ve 6 güncelleme 27 ve önceki sürümlerindeki kusur burada y burada ve sonra blog yazarı Brian Krebs'in keşfettiği gibi, bir yeraltı suç yazılımı setinde hızla meyve verdi web siteniz. Krebs On Security, saldırının BlackHole suç yazılımı kiti içinde de yürütüldüğünü bildirdi.
«Java istediği yerdedir ve kimse onu doğru şekilde güncellemiyor«Rapid7'de Metasploit ve CSO'nun yaratıcısı ve baş mimarı HD Moore diyor. «Çok az şirket bunu bilgisayarlarında güncelliyor.»
"Oracle, Java için bir otomatik güncelleme özelliği sunuyor, ancak bilgisayar kullanıcısının bunu kullanması için yönetici ayrıcalıkları gerektiriyor, bu da çoğu şirketin izin vermediği bir şey"Moore diyor.

Microsoft'un Trusted Computing direktörü Tim Rains, bu haftanın başlarında bir gönderide Oracle'ın Java yazılımındaki yamalı hataların aylardır kuşatma altında olduğuna dikkat çekti. «Oracle'ın Java yazılımındaki güvenlik açıkları birkaç aydır nispeten büyük bir ölçekte saldırı altındadır ve bahsettiğim gibi, bu güvenlik açıkları için güvenlik güncellemeleri bir süredir mevcuttur.»Yağmurlar diyor. «Yakın zamanda ortamınızda Java'yı güncellemediyseniz, mevcut riskleri değerlendirmelisiniz. Diğer şeylerin yanı sıra, kuruluşların birden fazla Java sürümü çalıştırabileceklerini bilmeleri gerekir.", Diyor.

Oracle'ın geçen ay Oracle tarafından yamalanan Java kusuru, temelde bir Java uygulamacığının Java sanal alanının dışında rastgele kod çalıştırmasına izin veriyor. Rapid7'den Moore, sözde Java Rhino Exploit'in (Windows, iOS ve Linux dahil olmak üzere birden çok platformda çalışan) arka planda, istismar tarafından vurulan kullanıcıya bilinçsizce gerçekleştiğini söylüyor. İlginç bir şekilde, Linux artık saldırılara karşı daha savunmasız. «Oracle bunu yamadı, Apple bir yazılım güncellemesi talep etti. Ama çoğu satıcılar Linux sağlayıcıları ?? gerekli güncellemeleri yok"Moore diyor.
Bu, genellikle çok aşamalı bir saldırıda ilk aşama olarak kullanılır, yürütülebilir bir dosyayı indirmek için veya bir bot kurarak kullanılır.
Qualyx'in CTO'su Wolfgang Kandek, en son istismarı destekleyen daha tenier Metasploit'in eski Java uygulamalarının tehlikesi konusunda farkındalık yaratmaya yardımcı olacağını söylüyor. «Metasploit'te olmanın faydaları, iyi adamların bu [saldırının] nasıl çalıştığını gösterebilmeleridir.", diyor.
Qualys'in müşteri verilerinde eski Java uygulamaları çalıştıran kuruluşların çoğu büyük şirketlerdi, diyor. «Java'ya yama uygulamak için iyi süreçlere sahip olmama eğilimi vardır. Radarın altında uçar", Diyor.

---- Ve burada makale bitiyor.

Kuşkusuz, bunun daha önce bahsettiğimiz şeyle çok ilgisi var ... yani Canonical, havuzlarında Oracle'dan Java sunmayı durduracak (Ubuntu, Kubuntu, Xubuntu, vb), tabii ki evet Kehanet güncellemelerin dahil edilmesine izin vermez, buna değmez, çünkü kullanıcı yukarıda bahsedilenler gibi saldırılara karşı çok savunmasız olacaktır.

Her neyse, bunun hakkında ne düşünüyorsun? 😉

selamlar

PD: Daha dün Nokia N70'ime Linux yüklemenin nasıl mümkün olduğuna dair bir eğitim okudum, hala LOL yapmaya karar vermedim !!!