Teemu Laitila
11. tammikuuta, 2013 14:04
Javan uusimmassa Java 7 Update 10 -versiossa on havaittu vakava haavoittuvuus, jota Suomen tietoturvaviranomaisen CERT-FI:n mukaan käytetään jo hyväksi verkkohyökkäyksissä.
Javan aukon kautta levitetään käyttäjien koneille haittaohjelmia. CERT-FI:n mukaan Javan haavoittuvuuksia on käytetty aiemmin esimerkiksi lunnashaittaohjelmien kuten poliisin nimissä levitetyn haittaohjelman levitykseen.
Nykyiseltä aukolta ja tuleviltakin ongelmilta voi suojautua kaikkein tehokkaimmin poistamalla koko Java-ohjelman koneeltaan. Javan käyttö on nykyisin netissä huomattavasti vähäisempää ja suurin osa käyttäjistä tulee toimeen hyvin myös ilman sitä. Jos sovellukselle ei ole mitään yksittäistä pakollista käyttötarkoitusta, sen poistaminen koneelta käy helposti Windowsin Ohjauspaneelin kautta.
Navigoi Käynnistä-valikon kautta tietokoneen Ohjauspaneeliin. Valitse Ohjelmat-otsikon alta Poista asennetu ohjelma. Etsi avautuvasta listasta Java-niminen ohjelma, joka versiosta riippuen voi olla joko Java 7 Update 10 tai jotain muuta. Klikkaa ohjelmaa hiiren oikealla näppäimellä ja valitse Poista.
Jos tiedät tarvitsevasi Javaa käyttämilläsi verkkosivustoilla, CERT-Fi suosittelee käyttämään kahden selaimen taktiikaa. Käytännössä Java kannattaa poistaa käytöstä siinä selaimessa, jolla hoidetaan päivittäinen nettisurffaus ja hoitaa Javaa vaativien sivustojen käyttö toisella selaimella. Jos olet Danske Bankin asiakas, tarvitset Javaa nettipankin käyttämiseen. Halutessaan voi kuitenkin käyttää myös versiota, joka ei vaadi Javaa toimiakseen, tarkemmat ohjeet kannattaa katsoa pankin omilta sivuilta.
Selaimesta riippuen Javan poistaminen käytöstä tapahtuu eri tavoin. Firefoxissa Java-sovellukset voi poistaa käytöstä asetusten kautta. Sama onnistuu Googlen Chrome-selaimessa, jossa liitännäisten hallintaan pääsee käsiksi kirjoittamalla osoiteriville chrome://plugins/ Internet Explorer -selaimessa pelkän Javan poistaminen on hankalampaa, joten kannattaa harkita Javan poistamista kokonaan tai Internet Explorerin käyttämistä nimenomaan Javaa vaativissa kohteissa.