'Java blijft kwetsbaar ondanks update'
AMSTERDAM - Java blijft kwetsbaar voor aanvallen ondanks een update van softwarebedrijf Oracle.
Foto: AFP
Dat stellen beveiligingsonderzoekers tegenover Reuters.
Oracle maakte zondagnacht bekend dat het bedrijf een update heeft uitgerold voor Java. Deze update moet de kwetsbaarheid verhelpen, zo blijkt uit een blog. De onderzoekers zijn daar echter niet gerust op.
Dit weekend ontstond ophef nadat het Amerikaanse ministerie van Binnenlandse Veiligheid waarschuwde voor het lek. Bovendien schakelde Apple Java uit op alle Macs en eist Mozilla van alle gebruikers van Firefox dat zij handmatig Java goedkeuren voor elke website.
Java wordt gebruikt voor interactieve elementen in webpagina’s en staat op honderden miljoenen computers geïnstalleerd. Het ontdekte lek wordt actief door hackers misbruikt. Door het lek is voor een kwaadaardige website mogelijk om software te installeren en vervolgens bijvoorbeeld betaal- of inloggegevens te stelen.
Oplossing
Oracle raadt gebruikers in een blogpost aan de update van Java zo snel mogelijk te installeren en waarschuwt ook dat het lek actief misbruikt wordt. Onder meer beveiligingsonderzoeker Adam Gowdiak, die eerder tal van Java-kwetsbaarheden ontdekte, gelooft niet dat de software nu helemaal veilig is.
"We durven gebruikers niet te vertellen dat het weer veilig is Java te gebruiken", aldus Gowdiak. Het bedrijf wilde tegenover Reuters niet reageren op de uitspraken van de onderzoekers.
