Sécurité Internet avec Java ; ou être plus en sécurité sans elle !

En tant qu'expert en informatique, on me pose souvent la question : « Est-il vraiment nécessaire d'utiliser Java pour être en sécurité sur Internet ? » La réponse est un « NON ! » retentissant. En fait, il existe de nombreux dangers associés à l'utilisation de Java dont vous n'êtes peut-être pas conscients. En voici quelques-unes : Java est un langage indépendant de la plate-forme, ce qui signifie qu'il peut être exécuté sur n'importe quel système d'exploitation. Cela le rend très difficile à sécuriser, car il existe de nombreuses façons de l'exploiter. Java est également un langage très populaire, ce qui en fait une cible pour les attaquants. Il existe de nombreux programmes malveillants écrits spécifiquement pour cibler les utilisateurs Java. Java est également connu pour être peu sûr. De nombreuses vulnérabilités de sécurité ont été découvertes dans Java, et Oracle (la société qui développe Java) a de mauvais antécédents en matière de correction. Donc, si vous cherchez à rester en sécurité sur Internet, vous feriez mieux d'éviter complètement Java.

Deux applications que la plupart d'entre nous ont installées sur nos ordinateurs Windows nécessitent des mises à jour fréquentes : éclair et Java . Java il s'agit essentiellement d'une technique utilisée pour créer du contenu Web animé ou interactif. Donc, pour pouvoir voir ce contenu, nous devons installer Java. Lorsque vous installez Java dans Internet Explorer, il est activé par défaut et configure les paramètres de sécurité au plus haut niveau.

En un jour tu verras un reportage ou un autre cri ' Mise à jour de sécurité publiée pour résoudre une vulnérabilité critique '. Et pour être honnête, la plupart d'entre nous ne prennent pas vraiment la peine de mettre à jour Java ou Flash - en supposant qu'un système d'exploitation et un logiciel antivirus mis à jour suffisent !

Mais, malheureusement, ce n'est pas le cas. Il y a eu une vague d'exploitation Java sans précédent et ces vulnérabilités Java sont souvent utilisées pour compromettre votre ordinateur, vous devez donc également maintenir Java à jour. installer la mise à jour automatique .

De manière générale, la mesure la plus efficace contre ces vulnérabilités est de maintenir Java à jour. Une autre option consiste à désactiver Java ou à ne pas installer du tout !

Mettre à jour Java

Il y a quelques jours à peine, une autre vulnérabilité critique de ce type a été rendue publique. Cette vulnérabilité affectait Java 7.06 et versions antérieures. Vous trouverez plus d'informations à ce sujet sur Oracle.com. Java a publié hier une mise à jour qui corrige cette vulnérabilité, et vous pouvez maintenant télécharger la mise à jour. d'ici .

Désactiver Java

Parfois, ces correctifs sont publiés avec un retard. Dans ce cas, désactiver java peut être une bonne idée. Pour ce faire, ouvrez Panneau de configuration > Java > Paramètres de l'environnement d'exécution Java > onglet Java > Affichage > Décochez Activé pour désactiver Java. Je n'ai pas installé Java, mais je pense que vous pouvez également le désactiver ou le désinstaller dans la section Gérer les modules complémentaires ou les modules complémentaires de votre navigateur. En savoir plus Ici .

Il peut également être nécessaire de désinstaller les anciennes versions de Java encore présentes. Garder des versions anciennes et non sécurisées de Java sur votre système représente un risque sérieux pour la sécurité. Vous pouvez le faire via le panneau de configuration ou utiliser JavaRa .

KB2751647 explique comment désactiver complètement le Java Web Plugin dans Internet Explorer. Si vous le souhaitez, vous pouvez télécharger et utiliser ceci est un correctif de registre désactiver Java - nous avons créé sur la base de l'article de la base de connaissances.

Supprimer complètement Java

Vous pouvez également envisager sérieusement de supprimer Java de votre ordinateur via le Panneau de configuration. Si vous n'êtes pas sûr d'avoir besoin de Java ou non, supprimez-le. Il y a de fortes chances que vous ne le manquiez pas; si vous n'utilisez pas OpenOffice ou LibreOffice. Je n'ai pas installé Java sur mon ordinateur et je n'en ai jamais ressenti le besoin.

Java sur votre ordinateur

Pour vérifier si vous avez installé Java et/ou vous assurer qu'il fonctionne correctement, visitez cette page . Pour vérifier la version JRE de votre navigateur, venez ici . Si vous souhaitez télécharger la dernière version de Java pour votre PC Windows, rendez-vous sur Ici .

En savoir plus sur Java et JavaScript :

1. Sécurité Java : Désactivez Java ou JavaScript - Différence !
2. Supprimer ou désactiver Java dans Internet Explorer, Firefox, Chrome, Opera
3. Désactiver JavaScript dans IE, Chrome, Firefox, Opera
4. Désactiver ou modifier les autorisations Java à l'aide de l'éditeur de stratégie de groupe Windows
5. Comprendre et gérer les paramètres Java dans Windows
6. Gestion et compréhension des paramètres de Flash Player dans Windows .