¿Java no es seguro y debe deshabilitarlo?

Anuncio

El complemento Java de Oracle se ha vuelto cada vez menos común en la Web, pero se ha vuelto cada vez más común en las noticias. Ya sea que Java permita que más de 600,000 Macs se infecten o que Oracle esté sentado en sus manos y solo parcheando una grave vulnerabilidad de Java cuatro meses después de que se informara inicialmente, rara vez se reciben noticias sobre el complemento de Java bueno.

Hemos tocado ¿Por qué los complementos de navegador en general son uno de los mayores problemas de seguridad en la web hoy en día? Complementos del navegador: uno de los mayores problemas de seguridad en la Web hoy [Opinión]Los navegadores web se han vuelto mucho más seguros y más resistentes a los ataques a lo largo de los años. El gran problema de seguridad del navegador en estos días son los complementos del navegador. No me refiero a las extensiones que instalas en tu navegador ... Lee mas . La realidad es que probablemente no necesites Java instalado Las 6 cosas más importantes a tener en cuenta al instalar el software Java

Se requiere el software de tiempo de ejecución Java de Oracle para ejecutar applets de Java en sitios web y software de escritorio escritos en el lenguaje de programación Java. Al instalar Java, hay algunas cosas que debe considerar, especialmente con respecto a la seguridad ... Lee mas , y si no lo necesita, debe deshabilitarlo para mantenerse a salvo. Si necesita el complemento de Java para algo (esto es bastante raro), debe mantenerlo actualizado y considerar ejecutarlo en un navegador separado para que los sitios web maliciosos no puedan abusar de Java.

El caso contra Java

Uno de los casos más famosos de Java utilizado para explotar computadoras fue el troyano Flashback en Mac. Más de 600,000 Macs famosos y seguros sucumbieron a la infección debido a Java. Java se ejecuta en todas las plataformas, por lo que comprometer Java le permite comprometer Windows, Mac, Linux y todos los navegadores diferentes.

El 30 de agosto de 2012, Oracle lanzó un parche para una falla grave de seguridad de Java. Días antes, los sitios web maliciosos ya usaban esta falla para infectar las computadoras de las personas. Sin embargo, empeora: este error de seguridad se informó a Oracle cuatro meses antes (Fuente). Oracle tardó cuatro meses en solucionar un problema crítico de Java, y solo lo hicieron después de que fuera explotado en la naturaleza. Peor aún, la configuración de actualización predeterminada de Java es buscar actualizaciones una por mes, por lo que es posible que muchos usuarios no se actualizaron hasta semanas después; de hecho, es probable que muchas personas sigan usando una versión vulnerable de Java.

Ya es suficiente: Java ha estado sujeto a una serie constante de tales vulnerabilidades. La persona promedio en realidad no usa Java, aunque todavía está disponible para que los sitios web lo usen en su navegador, así que deshabilitar Java aumentará la seguridad de la persona promedio y no quitará nada a la persona promedio depende de.

Si no sabe si necesita Java, probablemente no lo necesite. Sin embargo, si no eres la persona promedio y necesitas Java, hay algunos pasos que puedes seguir para minimizar tu riesgo.

Cómo deshabilitar Java

Si no usa Java para nada, puede desinstalarlo desde su Panel de control. Esto desinstalará el complemento del navegador Java, así como el Tiempo de ejecución de Java ¿Qué es la máquina virtual Java y cómo funciona?Aunque no es estrictamente necesario saber que funciona para programar en Java, es bueno saberlo porque puede ayudarte a convertirte en un mejor programador. Lee mas , que permite que las aplicaciones de escritorio escritas en Java se ejecuten en su computadora.

Si no sabe si necesita el tiempo de ejecución de Java para las aplicaciones de escritorio que usa, siempre puede desinstalarlo y volver a instalarlo más tarde si una aplicación le indica que lo necesita.

Sin embargo, si necesita el tiempo de ejecución de Java, puede deshabilitar el complemento de Java en su navegador; Java seguirá estando disponible para que lo utilicen las aplicaciones de escritorio, pero los sitios web no podrán acceder a él.

Para deshabilitar Java en Google Chrome Las mejores extensiones de ChromeUna lista de solo las mejores extensiones para Google Chrome, incluidas las sugerencias de nuestros lectores. Lee mas , tipo Chrome: // complementos en su barra de direcciones, presione Entrar y luego haga clic en el enlace Desactivar debajo del complemento Java.

Para deshabilitar Java en Mozilla Firefox Los mejores complementos de FirefoxFirefox es famoso por sus extensiones. Pero, ¿qué complementos son los más útiles? Estos son los que creemos que son los mejores, qué hacen y dónde puede encontrarlos. Lee mas , abra la ventana Complementos desde el menú de Firefox, seleccione la categoría Complementos y haga clic en el botón Deshabilitar junto a cada complemento Java instalado.

Para deshabilitar Java en Safari 4 razones por las que cambiaré a Safari 6 en OS X Mountain LionHasta ahora he colocado a Safari firmemente en la misma caja de cosas horribles que Internet Explorer: un navegador lento e predeterminado cuyo único propósito en la vida es descargar otros navegadores más brillantes y rápidos. Safari... Lee mas , desmarque la casilla de verificación Habilitar Java en la pestaña Seguridad en la ventana de Preferencias de Safari.

Para deshabilitar Java en Ópera Cinco razones irresistibles por las que deberías tomar Opera 11 para un giro serioEn verdad, Opera 11 es un navegador absolutamente increíble. Si toma Opera como un navegador "secundario" y solo lo usa de vez en cuando, es posible que se enamore de él. Aquí están algunos... Lee mas , escriba opera: complementos en su barra de direcciones, presione Entrar y luego haga clic en el enlace Desactivar junto a cada complemento Java instalado.

Deshabilitar Java en explorador de Internet 7 consejos y trucos útiles para usuarios de Internet Explorer 9Los sitios web de tecnología escriben mucho sobre Google Chrome y Mozilla Firefox, por lo que es fácil sentirse un poco excluido si usa Internet Explorer. Internet Explorer 9 es fácilmente la mejor versión de Internet ... Lee mas Es extremadamente complicado. Como Notas de US-CERT:

Deshabilitar el complemento de Java para Internet Explorer es significativamente más complicado que con otros navegadores. Hay varias formas para que una página web invoque un applet de Java, y múltiples formas de configurar el soporte del complemento de Java. Microsoft ha lanzado KB artículo 2751647, que describe cómo deshabilitar el complemento Java para Internet Explorer. Sin embargo, hemos descubierto que debido a la multitud de formas en que se puede invocar Java en Internet Explorer, su guía (así como nuestra guía previa) no deshabilita completamente Java.

Muchos de sus métodos para deshabilitar Java solo deshabilitan versiones específicas, por lo que Java se volverá a habilitar cuando se actualice a una nueva versión. Incluso eliminar los archivos de plug-in de Java no ayudará; se volverán a crear cuando se actualice Java. La forma más efectiva de deshabilitar Java en Internet Explorer es desinstalarlo por completo. Si necesita instalar Java en su computadora, probablemente no debería usar Internet Explorer.

Usando Java de forma segura

Si necesita Java, hay algunos pasos que puede seguir para reducir los problemas de seguridad a los que está expuesto.

Primero, ¡actualiza Java a menudo! Las actualizaciones de Oracle solo ayudan si las instala. Como mencionamos, Java busca actualizaciones una vez al mes de manera predeterminada; esto no es bueno; hay una razón por la cual los navegadores y sistemas operativos modernos buscan actualizaciones una vez al día.

Puede aumentar la frecuencia de verificación de actualizaciones desde el panel de control de Java. (Abra el Panel de control de Windows, haga clic en Programas y seleccione Java para abrirlo). Haga clic en el botón Avanzado en la pestaña Actualizar y dígale a Java que busque actualizaciones diariamente. Cuando aparezca un icono de Java en la bandeja del sistema con una actualización disponible, instálelo lo antes posible.

Segundo, considere usar un navegador separado cuando necesite Java. Por ejemplo, puede usar Chrome o Firefox con Java deshabilitado para la mayor parte de su navegación web, su banca en línea y todo lo demás. Cuando necesite usar un sitio web que requiera Java, puede abrir Internet Explorer (u otro navegador con Java habilitado) y usar solo el sitio web que requiera Java. Esto ayuda a mantenerlo seguro: la mayoría de los sitios web que visita no podrán usar Java.

¿Todavía tiene instalado el complemento Java? ¿Sigues utilizando sitios web que dependen de él? ¿O crees que nos hemos pasado de la raya recomendando que la gente lo desactive? Deja un comentario y comparte tu opinión!