Allvarligt säkerhetshål - stäng av Java i din webbläsare

Grymt läskigt. Tack för tipset Adrian!

Har nu inaktiverat java. Såg rubriker någonstans men glömde bort det igen.
Tack för tipset!

Läskigt, tack för tipset!

Läste om det idag. Det är faktiskt rätt otroligt att Apple som skryter om deras säkerhet låter en sån stor säkerhetshål vara öppen i 6 månader. Det är kort och gott skandal.

Den här exploiten som släpptes gör det enkelt nästan för vem som helst att ta över vilken dator som helst. Men macen är 100% säkert att komma åt eftersom användarna känner sig säkra och det är kännt att Apple inte har fixat hålet.

//Rob

Instämmer. Apple har genom sin nonchalans försatt sina egna användare i samma sits som Windows-folket.

Ja, det är faktiskt lite så. Nu erbjuder tom. Microsoft en "turn-around" tid på 72 timmar till amerikanska försvaret tills att en säkerhetsbrist har upptäckts, till att den tätas, sug på det Apple. Det är ju en speciell deal som USMIL har gjort men kommer ju ge ringar på vattnet..

Om man tittar på hur ofta min Apple update plingar till, jämfört med Windows så är det ju stor skillnad. Det tror jag inte enbart beror på att MS har fler sårbarheter, utan att dom är mer proaktiva. Apple håller käft som vanligt om allt, pratar hellre om hur coolt deras nya SDK till iphone är. Tur vi inte har Java i en iphone, då hade den här explorit blivit skojj..

Tack för tipset!
Rösten hördes - java är nu avstängt

Någon som kan upplysa vad man nu "går miste om"?

Tack Adrian!
Då förstår till och med jag och ser det inte som så stor arbetsinsats för att öka säkerheten

En ny fråga, inte för att jag är särskild paranoid eller varit ute på så farliga vägar men det vore bra att veta. Handlar bristen om att man kan ta över datorn under tiden man surfar med java påslaget?
Eller kan någon ha tagit över den redan och hur märker/ändrar man det i så fall?

Normalt märker man inget tills du inte kan logga in på datorn eller allt är borta. Men just nu så finns det inga kända hack men det kan snabbt ändras. Alltså det är nog bäst att avaktivera java (inte javascript) tills Apple updaterar java.

//Rob

Detta är något som jag allmänt har funderat på vad gäller OS X och säkerhet, hur kan jag på ett lättare sätt se om det finns gremlins i systemet?

På flera håll i OS X man kan se till att processer och program startar automatiskt. Förr räckte det ju med "StartUp Items" och "Extensions". Idag finns det en lång lista. Som jag förstått det kan t.o.m. program också köras vid vissa tidpunkter vilket gör dem svåra att spåra via "Activity Monitor", top m.fl.

M h a programmet Lingon kan man se en del av dem men finns det fler verktyg eller tekniker för att t.ex. se till vilket paket en fil hör till eller kommer ifrån? I Windows går det ofta att spåra något då DLL-filer oftast har namn och strängar som avslöjar en del information. Finns det något liknande till OS X eller pratar vi Developer Tools, Xcode & co då?

Ok, svårt att komma in men när väl gör det känns det som om det skulle kunna härja runt ett bra tag utan att jag heller skulle känna till det. Med Little Snitch märker man ganska snart att det är rätt mycket under OS X som far in och ut...

tack för tipset men java e inte det för o se typ video klipp o gerjjer på nätet typ eller nått liknande? kan inte så mycket om java

Java använder man för att skriva applikationer som körs i webläsaren.

Om du tänker på exempelvis Youtube behövs inte Java. Man skulle säkert kunna skriva en "Applet" i Java för att visa video, men jag känner inte till någon sådan.

Förväxla inte heller Java med Javascript.

ok då fattar jag men jag fick problem med förut med lösenord på vissa hemsidor när jag stängde av java fattade inte varför men e fixat nu

Erm, det där säkerhetshålet funkar inte alls? I rutan där Java-appleten skall starta kommer det upp "Error" och i statusraden: Applet HelloWorldApplet notinited.
Och jag kör ju Safari med Java igång eftersom det behövs för universitetets ekonomisystem.

Det finns flera varianter av exploitkod ute på nätet så det skulle jag avråda ifrån.

Jag tycker inte att det största problemet är att säkerhetshålet finns, utan att det sedan länge har varit känt och dessutom åtgärdats av Sun. Mac har en ganska unik situation på grund av ett gammalt licensavtal mellan Apple och Sun som förbjuder Sun att bygga Java för Mac. Anledningen är att Apple vill ha tätare integration med Macens operativsystem som t. ex. Platinum-/Aqua-gränssnitt. Tyvärr har det avtalet och Apples numera uppenbara ointresse av Java gjort att vi på Mac har den äldsta, långsammaste och osäkraste versionen av Java medan andra operativsystem har det senaste direkt från Sun. Apples Java 6 är långt efter och kör du PowerPC eller Core Duo är du begränsad till Java 5.

Sedan Java gick open source har vi mycket bättre möjligheter att köra Java på Mac. Det går bland annat att köra BSD-porten av Java. Det som framförallt har varit aktuellt är SoyLatte-projektet.

scary.....

Observera dock att SoyLatte också har denna bugg, ej fixad.

Är det bara begränsat till den gamla legacy-versionen som är baserad på Suns JDK eller gäller det även nya OpenJDK-baserade byggen?

Har varje användare rådighet över inställningarna för Java, eller kan man som administratör stänga av för alla i familjen?

Jobbigt att min internetbank är helt byggd i Java.. Menmen, får väl börja slå av och på Java helt enkelt.

Inne lite på Robo's linje. Vet inte hur säker jag känner mig med att Apple har vetat om detta men fortfarande inte fixat det efter mer än 6 månader... Vad är det mer som de inte har täppt till? Undrar vem som hinner först, virusprogrammerarna eller Apple?

Hoppas att Apple fixar det här och andra fort som s-n. Skulle verkligen inte se så bra ut om något slapp igenom... för någon.

Det är nästan så att man önskar att en riktig jävla exploit smäller av i nyllet på Apple. Med deras självgoda inställning kan det ju inte vara annat än en tidsfråga. Jag menar, när t. o. m. Microsoft börjat ta säkerheten på allvar är det väl dags.

Vänligen, Ylan

Jag är ganska säker på att exploiten inte funkar i min dator