התרעה חריגה מממשל ארה"ב: לכבות את תוכנה ג'אווה
התראה חמורה על שימוש בתוכנת ג'אווה הנמצאת בשימוש מאות מיליוני אנשים ועסקים ברחבי העולם. הסיבה: פרצת אבטחה שיכולה להזיק לכמות עצומה של מחשבים מסביב לעולם
מומחית ויועצת אבטחת המיידע, קרן אלעזרי, שבין השאר מרצה בנושאים אלו ברחבי העולם ובאחרונה הופיעה בכנס מיוחד של נאט"ו, מסרה ל"מעריב" כי האזהרה בניסוחה המחמיר מיועדת ללחוץ על חברת אורקל, שרכשה את ג'אווה כחלק מעסקת הקנייה של "סאן", ב-2010, ב-7.3 מיליארד דולר כדי שתזדרז לפתח תוכנת תיקון לפרצה ולפגם שנתגלה בתוכנה זאת. ג'אווה נמצאת בתשתיות כל עולם התוכנה - מחשבים, אתרי אינטרנט ואפליקציות לטלפונים סלולאריים חכמים. "כולם עושים שימוש נרחב בשפת ג'אווה, הדגישה אלעזרי.
אלא שנתגלו בה לא מעט פגמים ופרצות אבטחה. "זו אחת מחולשותיה של ג'אווה, מה שעושה אותה לפגיעה כל כך" ציינה אלעזרי. "מי שכתב את קוד התוכנה לא זיהה חולשתה זאת. היא מאפשרת למי שמפעיל אותה ברצף פעולות, לגרום לכך שמחשב חיצוני יוכל להתלבש עליה ולבצע דרכה, במחשב הראשון, פעולות שונות, בעיקר זדוניות. למצב הזה ניתן בשפת המתכנתים הכינוי "יום אפס". זה מצב של פגיעות תוכנה שלא הייתה ידועה ליצרן שלה".
אלעזרי ציינה עוד שגם חברות אבטחת המידע ותוכנות ההגנה מפני וירוסי מחשבים לא היו מודעות למצב הזה כאשר התוכנה הותקנה במחשבים. "הפרצה מתגלית למעשה מאוחר יותר. דומה הדבר לחיידק הגורם מחלה ואין נגדו אנטיביוטיקה".
אחת הבעיות שנתגלו עתה: הפרצה מנוצלת בידי האקרים ויוצרי תוכנות זדון המופצות באינטרנט. עוד באוגוסט הופיעו אזהרות ראשונות בדבר חולשתה זאת של ג'אווה, אך אורקל לא מיהרה למצוא לכך פתרון. "מיקרוסופט למשל יצרה מנגנון מסודר לעדכון חודשי קבוע ואוטומטי של תוכנות מקור, כדי לצמצם בהופעת פרצות שכאלו. מי שנהנה מכך הם
"אין זו הפעם הראשונה שמתגלה פגם בג'אווה. חומרתה מודגשת עתה במיוחד לאור התייחסות המשרד לביטחון המולדת בארה"ב והאזהרות שהפיץ מעידות שיש בעיה שכרגע, זמנית, אין לה פתרון – ושהאחריות כולה על אורקל". החברה ידעה על כך אך לא הזדרזה לתקן את הפגם. האזהרה הנוכחית היא סוג של לחץ עליה.
כיבוי ישום ג'אווה נעשה כך: בלוח הבקרה, מתפריט התחל, מקישים בתיבת החיפוש את המלה Java , מגיעים לחוצץ סקיוריטי ומוודאים שהתיבה Enable Java Content אינה מסומנת – ואז לאשרה. חברות כמו מוזילה הודיעו שבלמו כל יכולת להפעיל אוטומטית ג'אווה דרך הדפדפן עד שהמשתמש יורה במפורש להפעילה. גם למשתמשי גוגל-כרום ודפדפן פיירפוקס פורסם מדריך כיצד לבצע פעולה זאת במחשביהם.
אלעזרי הדגישה שכיבוי ונטרול הפעלת ג'אווה במחשבים לא תשתק את האינטרנט, אבל תקשה גלישה לאתרים בעלי תכנים דינמיים המשתנים תוך כדי הגלישה, כמו משחקים וצ'טים. לא תהיה לכך השפעה על סרטי וידיאו.
היכנסו לעמוד הפייסבוק החדש של מעריב
נא להמתין לטעינת התגובות
אקו"ם