Java风险 三大保护不可少

【新唐人2013年01月12日讯】(中央社记者钟荣峰台北12日电)美国国土安全部警告,Java软体有风险,民众应停止使用。资策会资安所组长陈世仁建议,一般使用者或企业可采用三大措施防范,最重要还是建立安全基准的资安机制。

美国国土安全部(US Department of Homeland Security)日前警告,商用软体大厂甲骨文公司(Oracle)的Java软体非常危险,民众应停止使用。

美国电脑安全紧急应变小组(CERT)在官网上的通知说:“这个漏洞正受到公开攻击,且据报漏洞已经被收入攻击工具中。”

“我们目前还没发现可行的解决方案。”建议的做法是解除安装Java。

资讯工业策进会资安科技研究所组长陈世仁表示,Java是普遍应用在互动式网页的程式语言,不过因近日Java 7 Update10及更早期版本,出现重大资安漏洞,被评分为风险最高的资安弱点,引起美国国土安全部提出警告。

陈世仁建议,一般使用者和企业单位在使用网路浏览器时,可以采取以下三种保护措施防范,降低Java漏洞带来的潜在风险。

首先,使用者可评估该网页使用Java的必要性,并将预设的启用改为提示。方法很简单,开启网路浏览器后,可以点选工具列的“网际网路选项”,修改安全性设定功能。

使用者点选工具列的“网际网路选项”后,进入其中的“安全性”选项,进一步选取安全性“自订等级”选项;在“自订等级”设定栏位中,选择“指令码处理”,把其中的“以指令码执行Java Applet”内的“启用”功能,改成“提示”功能。再者,公部门或民间企业单位应在内部推广使用者终端电脑安全基准,加强资安防范观念。

这次美国国土安全部大张旗鼓建议民众解除安装Java,以预防漏洞风险,陈世仁指出,一般当资安漏洞被发现到被修补之间的空档,最容易为骇客利用,预先设定严格标准,从源头开始防范,可有效降低风险,来达到事先安全控制的效果;这也显示美国政府积极推动资安防范概念、推动安全基准的决心。

另外,陈世仁表示,除定期更新电脑系统与防毒软体等良好资安认知建立外,知名入口网站如Google,也会帮使用者判断浏览网页安全,当使用者欲浏览的网页有恶意程式及内容威胁时主动警告提示,使用者也可借此多加注意防范。

相关文章
评论
新版即将上线。评论功能暂时关闭。请见谅!