نرم افزار جاوا در سراشیبی امنیتی،بروز رسانی فوری

امنیتِ بخشی از سه میلیارد دستگاهی که در سراسر دنیا نرم افزار جاوا را نصب کرده اند در حال بدتر شدن است و به واسطه حفره‌های امنیتی که هرگز اصلاح نمی‌شوند خرابی اوضاع با سرعت بیشتری اتفاق می‌افتد.

 

بیشترین حملات از طریق نسخه ۶ جاوا انجام می‌شود یعنی همان نسخه ای که از سال گذشته شرکت اوراکل، صاحب امتیاز جاوا، پشتیبانی از آن را متوقف کرده ولی همچنان کاربران زیادی به استفاده از آن ادامه می‌دهند.

 

گزارش‌ها حاکی ست که توسعه دهندگان بدافزارها با مهندسی معکوس وصله‌های امنیتی که شرکت اوراکل برای نسخه ۷ جاوا ارائه می‌کند به ضعف‌های نسخه ۶ پی می‌برند، و چون نسخه ۶ دیگر از پشتیبانی خارج شده می‌توانند به سیستم هایی که آن را نصب دارند نفوذ کنند.

 

این قضیه آنقدر جدی و بزرگ است که یکی از متخصصان امنیت اطلاعات آن را به استخری بزرگ از کاربران آسیب پذیر تشبیه می‌کند که هیچگاه مشکل امنیتی شان حل نمی‌شود.

 

با این اوصاف به روز کردن نرم افزار جاوا به نسخه ۷ ضروری ست؛ ولی کسانی که به هر دلیلی این کار برای شان مقدور نیست باید مسائل امنیتی را بسیار سفت و سخت‌تر از قبل رعایت کنند و حتی در صورت امکان ارتباط سیستمی که با نسخه‌های قدیمی جاوا کار می‌کند را از اینترنت قطع کنند.