StorageCraft Technology, LLC

Tim Jackson es el director general y fundador de Jackson Technical.

Java tiene un problema de seguridad.

Es posible que haya leído últimamente en las noticias de tecnología sobre las amenazas de «día cero» que están expuestas a Java. Las amenazas de día cero son vulnerabilidades que los hackers han descubierto pero que aún no han sido corregidas por el fabricante del software. Estos fallos suelen permitir la instalación de virus en el ordenador sin que el navegador o el antivirus los detengan, y no siempre proceden de un sitio web de riesgo. El código infectado puede incluso estar incrustado en sitios web legítimos y populares.

Este no es un problema nuevo para Java. Se repite con frecuencia y por eso el molesto icono naranja junto al reloj de la barra de tareas parece estar pidiendo constantemente otra actualización. Debido a la frecuencia de las nuevas actualizaciones de seguridad emitidas, la naturaleza humana acaba por dejar de prestarle atención. Esto es exactamente con lo que cuentan los creadores de virus. Saben que la mayoría de las actualizaciones de los sistemas operativos de Windows y Mac se instalan con regularidad, por lo que necesitan otra forma de entrar.

Puedo dar fe personalmente de la frecuencia de las infecciones a través de Java. Aproximadamente el 85% de todas las máquinas infectadas que vemos en nuestra tienda son Windows XP con Java instalado. Sabemos que el virus se infiltró a través de Java porque los códigos del virus se descubren en el directorio temporal de Java.

Java no es lo mismo que JavaScript.

Tenga en cuenta que, a pesar del nombre similar, Java y JavaScript son dos cosas completamente diferentes. JavaScript está integrado en el software de su navegador (IE, Chrome, Firefox y Safari). JavaScript es utilizado por el código HTML para proporcionar una comunicación bidireccional entre su navegador y el servidor web sin necesidad de actualizar la página web. Por ejemplo, JavaScript permite que Facebook sea capaz de actualizar su contenido mientras usted permanece inactivo en la página de noticias.

Java es un complemento de terceros con un plug-in del navegador para permitir que el software sea distribuido y ejecutado dentro de su navegador. Puedes saber si un sitio web necesita Java porque verás el logotipo de Sun Java mostrado como un cuadro cuadrado con el círculo animado cargando en tu pantalla mientras carga el software en la memoria.

Desinstálalo completamente.

Muchos de los expertos recomiendan deshabilitar el plug-in de Java en tus navegadores. Pero yo recomiendo ir un paso más allá y desinstalarlo por completo. Ya puedo oír algunos refunfuños: «¡¿Es realmente sensato eliminar una parte de Internet que lleva tantos años establecida?!». Recuerdo cuando Steve Jobs anunció que los iPads no soportarían Flash. Al principio pensé que esto sería un desastre. Pero no lo fue. Internet se adaptó. Los diseñadores web son capaces de utilizar las nuevas tecnologías basadas en JavaScript, como AJAX y jQuery, para ofrecer el mismo contenido interactivo que esperábamos que ofreciera Flash.

Si no utilizas ningún sitio web que requiera Java, entonces es sólo un programa con un alto potencial de ser abusado para burlar tus medidas de seguridad. Son menos los sitios web que lo requieren. Si más tarde descubre que sí lo necesita, es sólo una reinstalación gratuita de 5 minutos.

LinkedInTwitterFacebookYahoo MailRedditFlipboardEmailShare

.

Deja una respuesta

Tu dirección de correo electrónico no será publicada.