"Java blijft zwakke plek Windows in 2012"
Java zal ook volgend jaar de voornaamste reden zijn waardoor Windows-gebruikers besmet met malware raken, zo voorspelt anti-virusbedrijf ESET. Volgens David Harley zal Java in 2012 de nummer één positie als favoriete exploit consolideren, waardoor het inmiddels de opvolger van PDF en Flash-bestanden is. Ook Microsoft waarschuwt regelmatig voor misbruik van Java en Harley kan zich in die waarschuwingen vinden.
Exploit
"De lekken in Java zijn eenvoudiger en consistenter te misbruiken dan die in PDF en Flash-bestanden. De code die voor een werkende exploit nodig is, is erg klein en kan slechts één pagina groot zijn", merkt de anti-virus veteraan op.
De misbruikte lekken zijn echter niet nieuw, waarbij sommige kwetsbaarheden meer dan een jaar oud zijn. "Daarnaast zijn Java platformen zeer divers en wijdverspreid, en is er geen enkel betrouwbaar update mechanisme om ze allemaal af te dekken."
Het niet aanwezig zijn van een uniforme update manier is de archilleshiel van Windows.
Dus zowel op Windows als op OS-X krijg je de aanwezig patches, gratis en automatisch. Alleen in het geval van Apple soms niet zo snel als eigenlijk zou moeten.
Daar wil het mgmt toch echt niet aan.
Bij DNB wordt zelfs 6_18 aangeboden maar telefonisch raad men 6_27 aan omdat "het anders niet meer werkt"
Op de vraag waarom wij als gebruikers dan verplicht worden opgezadelt met een lekke versie wordt afgedaan als "sun moet het maar oplossen", niet ons probleem.
Binnen bedrijven zul je dit, helaas, niet zo makkelijk kunnen doen. Er zijn best veel (commerciele) web applicaties die gebruik maken van Java. Een hoop 'beheertools' helaas ook, bijvoorbeeld Cisco Secure ACS.
Het niet aanwezig zijn van een uniforme update manier is de archilleshiel van Windows.
Nee niet helemaal waar in Ubuntu zit OpenJDK met Ice Thea zit toch net even anders in elkaar en volgens de experts een stuk veiliger dan Sun Java
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
