جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
۱۳۹۱ دی ۲۹, جمعه
در هفته گذشته خبر کشف یک حفره امنیتی خطرناک در نرم‌افزار جاوا که به هکرها امکان نفوذ به سیستم‌های کاربران را می‌داد٬ در صدر خبرهای مرتبط با امنیت در دنیای فن‌آوری اطلاعات بود. با توجه به این‌که این نرم‌افزار به صورت پیش‌فرض در بسیاری از سیستم‌های عامل (ویندوز٬ مک و لینوکس) نصب شده است٬ متخصصان امنیت اعلام کردند که ۸۵۰ میلیون سیستم در سراسر جهان در معرض حملات هکرها قرار گرفته‌اند.
کمپانی اوراکل٬ تولیدکننده نرم‌افزار جاوا٬ چند روز پس از انتشار جزئیات این آسیب‌پذیری فاحش امنیتی٬ نسخه جدیدی از این برنامه را ارائه کرد که گفته شد کاربران با نصب آن می‌توانند آسیب‌پذیری امنیتی موجود را رفع کنند و خیال‌شان از بابت نرم‌افزار جاوایی که روی سیستم‌های خود دارند راحت باشد.
با این حال٬ بسیاری از متخصصان امنیتی همچنان به کاربران توصیه می‌کنند که نرم‌افزار جاوا را ترجیحا از روی سیستم‌های خود پاک (uninstall) کنند٬ یا دست‌کم آن را در مرورگرهای خود غیرفعال کنند. به گفته آنها هنوز هم آسیب‌پذیری‌هایی در جاوا وجود دارد که بر اساس آن هکرها اکسپلویت‌هایی طراحی کرده‌اند که می‌تواند سیستم‌های آلوده را به آسانی هدف قرار دهد تا آنها به اطلاعات خصوصی کاربران نفوذ کنند.
وزارت امنیت داخلی آمریکا نیز که در اقدامی کم‌سابقه پیش‌تر به شهروندان این کشور نسبت به حفره امنیتی موجود در جاوا هشدار داده و از آنها خواسته بود که آن را غیرفعال کنند٬ همچنان می‌گوید این نرم‌افزار باید روی سیستم‌ها و مرورگرها غیرفعال بماند.
واحد اورژانس آمادگی کامپیوتری در این وزارتخانه به همه کاربران توصیه کرده که بلافاصله نرم‌افزار جاوا را آپدیت کنند٬ چون نسخه‌های قدیمی آن (ورژن ۷ با آپدیت ۱۰ و نسخه‌های قدیمی‌تر از آن) بدون استثنا آلوده‌اند. حتی پس از آپدیت کردن هم توصیه شده که این نرم‌افزار روی مرورگرها غیرفعال شود.
وداع موقت با جاوا با چند کلیک
برنامه جاوا پیش‌نیازی مهم برای اجرای برخی از برنامه‌ها و اپلیکیشن‌ها در مرورگرها و سیستم‌های کاربران است. با این حال٬ امنیت کاربران بر کاربری آنها مقدم است. در ادامه٬ می‌توانید بسته به این‌که از چه مرورگری استفاده می‌کنید٬ راه‌های غیرفعال کردن آن را ببینید.
کاربران ویندوز بهتر است برای غیرفعال کردن جاوا به کنترل پنل (Control Panel) مراجعه کنند. غیرفعال کردن جاوا از اینجا٬ آن را روی مرورگرها هم از کار خواهد انداخت. پس از رفتن به کنترل پنل٬ Java Control Panel را پیدا کنید و پس از باز شدن آن به تب Security بروید. حالا با برداشتن تیک در کنار Enable Java می‌توانید آن را موقتا غیرفعال کنید. کاربران اینترنت اکسپلورر فقط از این راه می‌توانند جاوا را غیرفعال کنند.
اگر کاربر گوگل کروم هستید می‌توانید عبارت about:plugins را در آدرس بار مرورگرتان تایپ کنید٬ تا به بخش تنظیمات مرتبط با افزونه‌ها بروید. حالا در فهرست افزونه‌ها جاوا را پیدا کنید و با تیک کردن Disable آن را موقتا غیرفعال کنید.
کاربران مرورگر فایرفاکس هم باید با کلیک روی تب Firefox به قسمت Add-ons بروند و در صفحه مدیریت افزونه‌ها وارد بخش Plugins شوند. حالا باید هرچه با عنوان جاوا در این قسمت دیده می‌شود را غیرفعال کنند.
کاربران مرورگر سافاری کمپانی اپل هم باید با باز کردن Preferences گزینه Security را انتخاب کنند و تیک Enable Java را بردارند.
این تهدید و آسیب‌پذیری بسیار جدی است و می‌تواند به سادگی زندگی دیجیتال شما و دوستان‌تان را در معرض خطر قرار دهد. با به کار بستن این توصیه‌های امنیتی و برداشتن این گام‌های ساده٬ خود را از گزند حملات بی‌هدف و هدفمند سایبری دور نگه دارید.