vahid5835
15th January 2013, 12:06 PM
هشدار تازه شرکت امنیت سایبری US-CERT مستقر در ایالات متحده در خصوص امنیت سیستم جاوا است. این شرکت از کاربران خواسته است تا سیستم جاوای خود را غیر فعال کنند. این درخواست از انجا اعلام شد که اخیرا مواردی از نفوذ و سو استفاده هکرها از طریق سیستم جاوا دیده شده است.
این نقطه ضعف سیستم جاوا به هکرها و سوئ استفاده کنندگان این فرصت را می دهد تا انها از راه دور بتوانند وارد سیستم کاربر شوند و آسیب های جدی متوجه سیستم ها کنند.
پژوهشگران امنیتی در گزارشی که این هفته منتشر کردند خبر دادند که مجرمان سایبری با سوء استفاده از روز صفر Zero Day و با نفوذ به جاوا توانسته اند سیستم های کامیپوتری کاربران را مورد تهدید قرار دهند. به گفته این پژوهشگران این مجرمان سایبری در حملات خود کاربران را به بازدید از سایتهای خطرناک و غیر امن جهت می دهند.
شرکت امنیت سایبری US-CERT اعلام کرده است که هنوز نتوانسته است یک راه حل عملی برای مقابله با این خطر پیدا کند.
در عوض این شرکت اعلام کرده است که کاربران تا زمان پیدا شدن یک راه حل قطعی و موثر بهتر است که سیستم های جاوای خود را غیر فعال کنند تا از این طریق مانع از سوء استفاده مجرمان اینترنتی شوند. شرکت امنیت سایبری US-CERT بخشی از دپارتمان امنیت داخلی ایالات متحده امریکا محسوب می شود.
یکی از عوارض مشکل یاد شده این است که سیستم جاوا بدون انکه کاربر متوجه شود و یا کد آن را امضا کند ارتقا پیدا می کندف مثلا از سیستم جاوای مدل ۷ به ۱۰ ارتقا پیدا می کند و در زمان این ارتقا می تواند مشکلاتی برای کاربران شخصی و دولتی ایجاد کند.
این حمله اخیر که با نفوذ به سیستم جاوا صورت گرفته است به طرز گسترده ای گزارش شده است و همین موجب نگرانی هایی در فضای اینترنت شده است. که تنها راه حل مقابله با آن تنها غیر فعال کردن سیستم جاوا در مقطع کنونی است.
گفتنی است سخنگوی شرکت اورکال، شرکتی که سیستم های جاوا را تهیه و توزیع کرده است از اتخاذ هرگونه موضعی تاکنون خودداری کرده استhttp://sat2hd.ir/images/smilies/2dfj[--05d%20%2821%29.gif
این نقطه ضعف سیستم جاوا به هکرها و سوئ استفاده کنندگان این فرصت را می دهد تا انها از راه دور بتوانند وارد سیستم کاربر شوند و آسیب های جدی متوجه سیستم ها کنند.
پژوهشگران امنیتی در گزارشی که این هفته منتشر کردند خبر دادند که مجرمان سایبری با سوء استفاده از روز صفر Zero Day و با نفوذ به جاوا توانسته اند سیستم های کامیپوتری کاربران را مورد تهدید قرار دهند. به گفته این پژوهشگران این مجرمان سایبری در حملات خود کاربران را به بازدید از سایتهای خطرناک و غیر امن جهت می دهند.
شرکت امنیت سایبری US-CERT اعلام کرده است که هنوز نتوانسته است یک راه حل عملی برای مقابله با این خطر پیدا کند.
در عوض این شرکت اعلام کرده است که کاربران تا زمان پیدا شدن یک راه حل قطعی و موثر بهتر است که سیستم های جاوای خود را غیر فعال کنند تا از این طریق مانع از سوء استفاده مجرمان اینترنتی شوند. شرکت امنیت سایبری US-CERT بخشی از دپارتمان امنیت داخلی ایالات متحده امریکا محسوب می شود.
یکی از عوارض مشکل یاد شده این است که سیستم جاوا بدون انکه کاربر متوجه شود و یا کد آن را امضا کند ارتقا پیدا می کندف مثلا از سیستم جاوای مدل ۷ به ۱۰ ارتقا پیدا می کند و در زمان این ارتقا می تواند مشکلاتی برای کاربران شخصی و دولتی ایجاد کند.
این حمله اخیر که با نفوذ به سیستم جاوا صورت گرفته است به طرز گسترده ای گزارش شده است و همین موجب نگرانی هایی در فضای اینترنت شده است. که تنها راه حل مقابله با آن تنها غیر فعال کردن سیستم جاوا در مقطع کنونی است.
گفتنی است سخنگوی شرکت اورکال، شرکتی که سیستم های جاوا را تهیه و توزیع کرده است از اتخاذ هرگونه موضعی تاکنون خودداری کرده استhttp://sat2hd.ir/images/smilies/2dfj[--05d%20%2821%29.gif