Het kan nog twee jaar duren voordat het veilig is voor internetgebruikers om Java in hun browser te gebruiken, aldus een bekende beveiligingsexpert. Volgens H.D. Moore, Chief Security Officer bij beveiligingsbedrijf Rapid7 en bedenker van de hackertool Metasploit, heeft Oracle mogelijk pas in 2015 alle problemen opgelost die nu bekend zijn.
Het bedrijf kwam gisterenavond met een noodpatch voor twee ernstige lekken. Ook vorig jaar zag het bedrijf zich genoodzaakt om een noodpatch uit te brengen voor een lek dat actief door cybercriminelen werd gebruikt om internetgebruikers aan te vallen. Daarnaast zijn oudere Java-versies al geruime tijd een zeer populair doelwit voor aanvallers.
Veilig
"Het veiligste om nu te doen is ervan uit te gaan dat Java altijd kwetsbaar zal blijven. Mensen hebben Java echt niet meer op hun desktop nodig", laat Moore tegenover persbureau Reuters weten.
Hij krijgt bijval van de Poolse beveiligingsonderzoeker Adam Gowdiak, die vorig jaar een groot aantal lekken in Java ontdekte. Waarvan er een aantal nog altijd niet is opgelost. "We durven gebruikers niet te vertellen dat het veilig is om Java weer te gebruiken", merkt hij op.
Deze posting is gelocked. Reageren is niet meer mogelijk.