Безпека java і adobe flash player, синхрофазотрон

На думку компаній, які займаються інформаційною безпекою, одне з найпопулярніших напрямків для здійснення хакерських атак і зломів - це технології Java і Flash. Вони отримали широке поширення, але більшість користувачів мало що знають про них. Розглянемо, що являють собою Java і Flash, їх уразливості, а також як захистити себе від зловмисників, які користуються ними для своїх цілей.

Безпека Java і Flash Player - головні мішені атак зловмисників

Ці та багато інших фактів вказують на підвищену небезпеку Java і Adobe Flash Player. Тому особливу увагу необхідно приділити безпеки операційних систем, що використовують ці технології.

Широку поширеність додатки на Java отримали завдяки її перевагам:

Незалежність від операційної системи і типу обладнання. Це дозволяє запускати додатки на будь-якому пристрої, що має відповідну віртуальну машину.
Система безпеки. Робота програм знаходиться під повним контролем віртуальної машини, тому будь-який несанкціонований доступ до даних або підключення до іншої машини відразу ж переривається.

Одним з недоліків Java вважається низька продуктивність. Хоча завдяки вжитим заходам щодо вдосконалення швидкість роботи збільшилася.

уразливості Java

Відносно Java можна виділити кілька основних причин великої кількості атак:

Популярність. З появою величезного розмаїття мобільних пристроїв виникла необхідність розробляти програми для різних платформ. Java щодо сумісності з різними операційними системами і обладнанням є найзручнішим варіантом. Великі компанії використовують саме її для створення програмного забезпечення, що використовуються в роботі з документами. За деякими підрахунками сьогодні вона присутня більш ніж на три мільярди пристроїв.
Простота в експлуатації Java-вразливостей, тому що відсутня необхідність обходити механізми безпеки, такі як DEP / ASLR і інші.
Можливість використання вразливостей не тільки для Windows, але і для інших операційних систем.
Так як створення Java довелося на той час, коли поява вірусів не було чимось то актуальним, то не було необхідності приділяти велику увагу безпеці.
Небажання користувачів своєчасно встановлювати оновлення. Причиною цього часто буває нерозуміння важливості виправлення помилок.
Постійна наявність проміжку часу, протягом якого Oracle або не знає про появу нових вразливостей, або ще не встиг випустити відповідне оновлення. Простіше кажучи, творці шкідливого софту діють на випередження розробника додатків Java.

Беручи до уваги небезпеки, що призводять до зараження операційної системи, деякі вирішують по можливості не використовувати Java на своєму комп'ютері. При цьому потрібно врахувати, що робота з багатьма додатками і сайтами стає неможливою. На екрані з'являється вікно наступного змісту:

Flash Player

Хоча існують і інші плеєри, переваги технології від Adobe роблять Flash Player найпопулярнішим:

Мінімальний розмір мультимедійних файлів. При цьому зберігаються всі елементи: звук, рух, інтерактивність.
Результат не залежить від дозволу монітора, що є одним з основних вимог до интерне-контенту.
Сумісність з усіма популярними операційними системами, включаючи мобільні пристрої.

Уразливості Flash Player

Саме популярність продукту від компанії Adobe зіграла негативну роль щодо безпеки. Його злом для зловмисників є одночасно і доступною завданням, і можливістю втрутитися в роботу операційної системи жертви.

Несвоєчасне оновлення - основна причина зараження

Через величезної популярності Java і Adobe Flash Player творці шкідливого коду із завидною постійністю знаходять і експлуатують все нові уразливості цих технологій. Тому розробники програмного забезпечення регулярно випускають оновлення, мета яких «залатати» відповідні «дірки».

Багато хто просто не знають про існування на своєму комп'ютері цих додатків, не кажучи вже про те, яку роль вони відіграють в системі, і навіщо їх потрібно оновлювати.
Інші не мають поняття, як відбувається оновлення, і що для цього потрібно робити. У цьому випадку завдання зводиться до того, щоб відстежити появу нових оновлень. Відносно планових не виникає особливих труднощів. Але іноді випускаються термінові, і тоді з'являється ризик несвоєчасної їх установки
Обмежені права користувачів корпоративних машин. Оновлення відбувається централізовано і з запізненням достатнім, щоб піддати систему небезпеки. Незважаючи на те, що Adobe і Oracle вже подбали про автоматичне оновлення своїх продуктів, проблема залишається актуальною оскільки механізм настройки досить складний для більшості. При цьому залишається обов'язковим наявність прав адміністратора, що є важливість справ для домашнього користувача, але не для корпоративних мереж, де вся робота покладається на системного адміністратора.

Завдяки високій якості відрізнити його від оригінального вікна практично неможливо. При цьому мається навіть цифровий підпис від VeriSign типу Adobe Flash Player версії 2.0.4.54.

оновлення Java

Для підтримки додатків в актуальному з точки зору безпеки стані їх необхідно регулярно оновлювати. При цьому важливо враховувати появу фейковий апдейтів. Тому розглянемо способи безпечного оновлення.

Для Java існує кілька варіантів оновлення:

На сайті розробника надано сервіс, що дозволяє визначити поточну версію і при необхідності завантажити нову. Для того щоб ним скористатися потрібно перейти на сайт java.com і натиснути на посилання «Чи встановлено на моєму комп'ютері програмне забезпечення Java?». Якщо є більш нова версія натиснути на «Завантажити Java зараз» і слідувати вказівкам по установці.
На цьому ж сайті міститься важливе попередження, настійно рекомендує видалити попередні версії, які можуть загрожувати безпеці комп'ютера. Тому перед установкою самої останньої версії потрібно скористатися вказівками в розділі «Видалення старіших версій».
Ще один безпечний метод - оновлення за допомогою Java Control Panel. Вона знаходиться на панелі управління Windows. У вікні контрольної панелі на вкладці Update необхідно натиснути на кнопку Update Now. За допомогою цього ж сервісу можна налаштувати перевірку і установку оновлень в автоматичному режимі щодня, щотижня або щомісяця. Для цього потрібно поставити галочку на Check Updates Automatically, натиснути на Advanced ..., і вибрати необхідну регулярність

Оновлення Flаsh Player

Основні способи поновлення Adobe Flash Player.

При випуску нових оновлень спливає банер з попередженням про необхідність оновлення продукту. Потрібно перейти по посиланню, що веде на офіційний сайт розробника. Тут показана інформація про операційну систему комп'ютера, нової версії плеєра і варіанти використовуваних браузерів. Після вибору необхідних параметрів слід натиснути на кнопку «Завантажити» і запустити скачаний файл. В процесі установки буде запропоновано налаштувати автоматичне оновлення.
Також існує спосіб, який використовує Менеджер налаштувань Flash Player. Його можна знайти на панелі управління Windows у відповідному розділі. На вкладці «Оновлення» необхідно вибрати бажаний спосіб поновлення, а також перевірити наявність нових версій. Для цього передбачена кнопка «Перевірити зараз», яка веде на офіційний сайт Adobe. На сторінці можна побачити свою версію плеєра і порівняти її з останніми, які відображені в таблиці нижче.

Уразливості Java і Flash будуть і далі експлуатуватися зловмисниками, але, проявляючи обережність під час завантаження файлів з мережі, а також використовуючи найостанніші версії програмного забезпечення, можна в значній мірі убезпечити свій комп'ютер і особисті дані, що містяться на ньому.