أهاب ستيفان تناسي خبير البحوث الأمنية في فريق كاسبرسكي العالمي للبحث والتحليل، بمستخدمي الانترنت الذين يعتمدون على برمجية جافا من شركة أوراكل، بتوخي الحذر إذ انها تعرضت الأسبوع الماضي لأحدث اختراق أمني يعرف بثغرة يوم الصفر ولا تزال غير محمية حتى بعد تحديث أوراكل لها.
وكانت وزارة الأمن الداخلي الأميركية وخبراء امن الكمبيوتر قالوا الخميس الماضي ان متسللين اكتشفوا كيفية استغلال الخلل الموجود في نسخة جافا 7 لتصفح الانترنت لانزال برنامج ضار على اجهزتهم للكمبيوتر. ومكنهم هذا من ارتكاب جرائم تتراوح بين سرقة الهوية وجعل الكمبيوتر المصاب جزءا من شبكة كمبيوتر خاصة يمكن استخدامها لمهاجمة مواقع الانترنت.
ولفت إلى أنه تمت حماية مستخدمي كاسبرسكي لاب من هذا التهديد عن طريق تكنولوجيا الوقاية من الاستغلال، تلقائي تمنع ثغرة اليوم الصفر هذه بالتحديد منذ منتصف ديسمبر. وقال تناسي: اختراق الجافا جزء من سلسلة طويلة من نقاط الضعف التي استغلت برمجيات أوراكل في العام الماضي. وقد أثرت هذه الثغرات الأمنية على الملايين من مستخدمي الإنترنت في جميع أنحاء العالم. بينما الآن نرى فقط الحمولات الخبيثة تستهدف مستخدمي ويندوز.
وأضاف: يفترض أن يكون الحل تحديث برنامج جافا الخاص بك، ولكن في هذه الحالة أخشى أن تحديث جافا ربما ليس أفضل فكرة. استغلال يوم صفر سيستمر في الظهور. ويمكن أن يكون تعطيل استخدام جافا أو حتى إلغاء تثبيته تماما عن جهاز الحاسوب أفضل حل في هذه الحالة. ففي الواقع، إنك لا تستعمل جافا فعليا خلال تصفحك اليومي. وأوضح أن المستخدم لا يحتاج جافا للقيام بالتواصل الاجتماعي، أو لقراءة الأخبار أو ليستخدم البريد الاكتروني. لذا من السهل على المستخدم المنزلي أن يعطل أو يلغي تثبيت جافا ويتابع عمله بشكل طبيعي.
وقال: تتعقد الأمور أكثر ضمن بيئة العمل، حيث الكثير من الأنظمة الداخلية مبنية على تكنولوجيا جافا ولا يمكن تعطيلها ما بين لحظة وأخرى. والسؤال هو ماذا يمكن لمديري تكنولوجيا المعلومات القيام به خلال الاجتماع القادم حين يحاول بائع ما أن يقنعهم بشراء برنامج يعتمد على جافا.
وأضاف: يجب على أوراكل أن تتفهم مدى أهمية السلامة والقيام بعمل جاد حيال ذلك. إلى ذلك الحين، في حال عدم حاجتك فعلا له فإن من الأسلم أن تبقى بدون جافا.
يذكر أن شركة اوراكل طرحت تحديثاً طارئاً لبرنامجها جافا المستخدم على نطاق واسع لتصفح الانترنت يوم الاحد وذلك بعد ايام من حث الحكومة الاميركية مستخدمي الكمبيوتر على تعطيل هذا البرنامج عند تصفح الانترنت بسبب عيب فيه يجعل اجهزة الكمبيوتر عرضة لهجمات من قبل متسللين.
وقالت اوراكل على مدونتها الأمنية يوم الأحد الماضي ان تحديثها أصلح عيبين في نسخة جافا 7 لتصفح الانترنت.