Logowanie

Ukryj panel

Strona główna
MRT Net
Reklama
Logowanie
Nick :
Hasło :
 Zapisz
Rejestracja
Zgubiłeś hasło ?

Kamerki internetowe.

Panel sterowania
MRT Net
Aktualności
Artykuły
Archiwum
Czas na narty !
Czas na rower !
Zwiedzaj Kraków
Plikownia
Linki
Kalendarz
Galeria
Radio Online
Gry Online
Twój YouTube!
Ankiety
Newsletter
RSS
Księga gości
Wyszukiwarka
Kontakt

Reklama
MRT Net

40% zniżki karnet w PKL.

Partnerzy

Wyszukiwarka
Zaawansowane szukanie

Chmura Tag'ów
Microsoft Programy Samsung Wave Android Bada Aktualności Linki Nowości Informacje Fotografia T-Mobile Technologie Adobe Specyfikacje Galaxy Premiera Zapowiedzi Intel Nvidia Kraków Architektura Biotechnologia Chip System Nawigacja Galileo Gps Windows Linux Galeria Software Hardware Top 500 Superkomputery Serwer Wirtualizacja Flash Pamięci Internet Plikownia YouTube Gry Radio Amd Panasonic Nokia Nikon Sony OS Cloud Computing Red Hat Enterprise Toshiba LTE 4G Lockheed Martin Motorola IBM Internet Explorer 11 Grafen Wirtualna Mapa Krakowa Lamusownia Kraków DVB-T2 TeamViewer 13.0 Fifa 2018 Trasy rowerowe Pro Evolution Soccer 2018 Mozilla Firefox Pity 2017 Rakiety NSM Windows 8 Sony Xperia Tablet S LEXNET Samsung Galaxy S9 Dworzec Główny Kraków PKP Windows Phone Windows 10 Microsoft Lumia 950

Luka wykryta niedawno w instalatorze Javy.



Luka wykryta niedawno w instalatorze Java uświadamia dlaczego regularne czyszczenie folderu z pobieranymi przez internet plikami jest bardzo ważne.

W większości komputerów domyślny katalog, w którym system zapisuje pobierane z sieci pliki, staje się z czasem śmietnikiem. Znajdują się w nim najczęściej programy lub dokumenty, które użytkownik otworzył tylko raz, a następnie o nich zapomniał. W instalatorze Java wykryto niedawno dziurę, która powinna wszystkim uświadomić, dlaczego utrzymanie tego folderu w należytym porządku jest bardzo ważne.

Oracle opublikował ostatnio poradnik bezpieczeństwa (czytaj tutaj), w którym radzi użytkownikom, aby usunęli ze swoich komputerów wszystkie starsze wersje instalatora Java i używali tylko tego, który został dołączony do wersji pakietu: Java 6u113, 7u97, 8u73 lub nowszych.

Starsze instalatory Java zostały tak zaprojektowane, że szukają i następnie ładują automatycznie do bieżącego katalogu zestaw konkretnych plików DLL (Dynamic Link Library). W przypadku instalatorów pobieranych w sieci Web bieżącym katalogiem jest zazwyczaj domyślny folder, w którym system przechowuje ściągnięte z sieci pliki.

Jeśli hakerowi uda się umieścić w takim katalogu plik DDL zawierający szkodliwy kod, to zostanie on wykonany w dwóch przypadkach. Wtedy gdy użytkownik będzie instalować Javę pierwszy raz, albo wtedy, gdy ręcznie zaktualizuje ją poprzez pobranie i uruchomienie nowego instalatora.

Pomimo tego iż jest to dość trudne do wykonania, to sprawny haker może wykorzystać ten fakt do zainstalowania w pamięci komputera złośliwego kodu i przejęcia np. nad nim kontroli. Ta metoda ataku jest znana od dawna i nosi nazwę ”binary planting”. W przeszłości wiele instalatorów zawierało taką dziurę, z której hakerzy skwapliwie korzystali.

Jeśli uruchomimy aplikację Process Monitor i będziemy obserwować co się dzieje z folderem Downloads (Pobrane) to zaobserwujemy na pewno całą serię prób zapisywania do tego folderu plików. To nic nadzwyczajnego, bo tak właśnie ten system pracuje. Próbuje najpierw odszukać pliki DLL w tym samym folderze, w którym znajduje się wykonywalny plik .exe. W większości przypadków nie stwarza to zagrożenia, ponieważ folder zawierający pliki .exe jest chroniony i haker nie może w nim dokonywać zmian czy zapisywać plików. W przypadku folderu Downloads sprawa ma się jednak inaczej.

Niektóre przeglądarki są tak skonfigurowane, że pobierają automatycznie pliki nawet wtedy, gdy nie otwierają ich. Co ważne, wykonując operację czyszczenia pobrań przeglądarki usuwane są wpisy w historii pobrań, a nie pobrane pliki.

Nietrudno sobie wyobrazić co się będzie dziać gdy haker wykorzysta taką lukę i zainfekuje komputer odpowiednio spreparowanymi i nazwanymi, złośliwymi plikami DLL. Aby zapobiec takim sytuacjom powinniśmy sami regularnie sprawdzać folder Downloads (Pobrane) i zawczasu usuwać z niego niepotrzebne pliki.



źródło: java, oracle


Jeśli chcesz otrzymywać wyczerpujące informacje z serwisu MRT Net, zaprenumeruj nasz Newsletter





Autor Komentarz
krnąbrnyLIS Napisany : 25.02.2016 20:18

Jedna wielka dziura -----> JAVA

  
Zegar
Aktualny czas w Kraków:

Pogoda

Kurs Walut
Money.pl - Serwis Finansowy nr 1
Kursy walut
NBP 2023-01-24
USD 4,3341 +0,23%
EUR 4,7073 -0,24%
CHF 4,7014 -0,22%
GBP 5,3443 -0,38%
Wspierane przez Money.pl

Aktualności
 · Nadchodzą nowe tablety od Apple.
Napisane przez Pawel
( 29.03.2024 04:15 )

 · Wiosną widzowie TVP1 poznają bohaterów nowych seriali. Premierowe odcinki "Matyldy" z Marią Kowalską
Napisane przez Pawel
( 28.03.2024 08:12 )

 · Wiosna w TVP.
Napisane przez Pawel
( 27.03.2024 07:10 )

 · Oscarowy hit "Oppenheimer" od marca w SkyShowtime
Napisane przez Pawel
( 26.03.2024 07:23 )

 · Kara dla TVN od KRRiT za „Franciszkańską 3” .
Napisane przez Piotr
( 25.03.2024 06:52 )

 · SkyShowtime na kwiecień. "Dżentelmen w Moskwie", "Boat Story", "Moje wielkie greckie wesele 3".
Napisane przez Piotr
( 22.03.2024 06:35 )


Ankiety
Czy w najbliższym czasie zamierzasz zainstalować Windows 11?
Czy Windows 11 okaże się tak samo dobry jak Windows 10?
 Tak
 Nie
 Zostaje przy obecnym systemie

 
Inne sondy

Subskrybuj RSS
[RSS]

Jeżeli chcesz na bieżąco śledzić najważniejsze wydarzenia, wykorzystaj możliwość kanałów informacyjnych RSS.
Jak subskrybować kanał RSS?


Galeria
PlayStation 5

Artykuły
1 . Na uczelniach AI będzie śledziło plagiaty AI
(19.02.2024)
2 . Eksperci: kary za nieprzestrzeganie unijnych przepisów dot. AI mogą być wyższe niż za łamanie RODO.
(26.12.2023)
3 . SpaceX wyniesie na orbitę satelitę SatRev z perowskitami Saule Technologies
(07.11.2023)
4 . Aplikacja do słuchania obrazów z kosmosu.
(23.10.2023)
5 . Eksperci: warto uczyć się korzystania z narzędzi wykorzysujących sztuczną inteligencję
(18.09.2023)
6 . Czym jest transformacja cyfrowa? Niezbędne zakłócenie.
(15.08.2023)
7 . Prywatna misja na ISS wystartowała m.in. z polskim sprzętem do badania mózgu.
(23.05.2023)
8 . Polka na liście 100 Technologists to Watch
(07.04.2023)
9 . Jak przedsiębiorstwa mogą wykorzystać ChatGPT i GPT-3.
(19.02.2023)
10 . ChatGPT wspiera badaczy przy pisaniu artykułów naukowych.
(03.02.2023)

Popularne pliki
1 . PITy 2020
(10.01.2021)
2 . PITy 2019
(12.02.2020)
3 . PITy 2018
(18.02.2019)
4 . PITy 2017
(15.02.2018)
5 . TeamViewer 13.0
(15.02.2018)
6 . Google Chrome 64
(15.02.2018)
7 . Mozilla Firefox 58.0.2
(15.02.2018)
8 . TeamViewer 12.0
(27.04.2017)
9 . PITy 2016
(07.02.2017)
10 . PITy 2015
(26.03.2016)


^ Wróć do góry ^
Powered by MRT Net 2004-2024.