Luk din Java, inden du bliver inficeret

For nylig har en ny Java-udnyttelse, der inficerer systemer via internetbrowser-plugin, gjort systemer over hele kloden sårbare over for infektion. Udnyttelsen påvirker alle, der kører 1.7 Java Runtime-miljø eller nyere. Tidligere version 1.6 er i øjeblikket sikker. Du er også sikker ved at bruge Java-baserede desktop-applikationer, der ikke er designet til at surfe på nettet. I øjeblikket er det kun Windows-computere i fare, men det kan let migrere til Mac eller Linux, når Oracle frigiver en sikkerhedspatch.

Ifølge theregister.co.uk sårbarheden inficerer systemer, når en webbrowser med en Java-plugin aktiveret besøger en webside, der er vært for udnyttelsen. Det angribende websted vil narre browseren til at downloade næsten enhver type tredjepartssoftware i baggrunden uden varsel. Dette inkluderer vira, malware, spyware, trojanere eller andre ondsindede pakker. Under normale omstændigheder laver Oracle kun Java tre gange om året, og den næste opdatering forventes 16. oktober 2012. Så medmindre Oracle bryder opdateringsvanen og frigiver en tidlig rettelse, er det eneste, du kan gøre for at beskytte dig selv i mellemtiden, deaktivering af Java på alle dine webbrowsere. Sådan gør du:

Sådan deaktiveres Java i de 3 bedste webbrowsere

Chrome

1. Åbn Google Chrome, og skriv chrome: // plugins ind i adresselinjen.
2. Rul ned på listen, og klik derefter på knappen Deaktiver.
   Java skal nu deaktiveres i Chrome.
   

Firefox

1. Åbn Firefox, og klik på Firefox-knappen, og vælg derefter Tilføjelser.
2. Klik på fanen Plugins i Add-ons Manager, og klik derefter på Deaktiver for de to Java-elementer på listen.
   Java i Firefox skal nu være deaktiveret.

Internet Explorer

1. Deaktiver Windows UAC (desværre løste Oracle aldrig problemer med kompatibilitet…)
2. Åbn Kontrolpanel, derefter Java-applet fra kontrolpanelet. For at se dette vindue skal du muligvis ændre visningen til store ikoner (knap øverst til højre)
3. Klik på fanen Avanceret i Java-appleten.
4. Klik på afkrydsningsfeltet Microsoft Internet Explorer. Det er som standard nedtonet, fordi Oracle-devs er runker. Vælg det bare, og skub mellemrumstasten for at snige dig omkring det.
5. Klik på OK for at gemme ændringer. Genstart computeren, og sørg for, at Java er deaktiveret.
6. Genaktiver UAC.

Husk, at Java og JavaScript ikke er de samme ting. JavaScript er stadig sikkert, kun Java skal deaktiveres.