美国安全部警告网民禁用Java软件

preston

美国国土安全部10日在其网站上发出警告，要求计算机用户在甲骨文公司未解决Java软件漏洞前避免使用Java。

美国国土安全部10日在其网站上发出警告称，由于目前还没有找到解决甲骨文公司（Oracle Corp.）的Java软件漏洞的可行方案，为防止Java的新漏洞被黑客利用，告诫电脑用户不要在浏览器中使用Java软件，以防止他们的电脑被黑客攻击。

据安全软件制造商卡巴斯基实验室（Kaspersky Lab）公布的报告称，2012年甲骨文的Java超过Adobe系统公司的Reader软件成为被攻击最频繁的软件。数据显示，2012年在黑客攻击的所有软件中，Java就占到了一半，排在Java之后的就是Adobe Reader，占到了28%。微软的Windows和IE在被攻击的软件中，所占份额约为3%。

警告称，黑客已经发现了如何检测到Java软件，并通过该软件安装恶意软件，从而让他们能够开展各种网络犯罪，包括盗窃用户身份证号，并将被感染的计算机作为网络的一部分，以此来攻击其它网站等。

美国政府部门很少由于安全漏洞的原因，建议计算机用户完全禁用某种软件，特别是像Java这样被广泛使用的软件。他们通常建议计算机用户采取一定措施，以减轻被攻击的风险，同时软件生产商着手进行软件升级；或直到软件生产商对存在漏洞软件的升级做好准备后，才向外界公布新发现的安全问题。

此前，一些安全专家就向成千上万的用户发出警告，安全专家高乌迪亚克（Adam Gowdiak）声称，甲骨文未能正确地测试其针对安全漏洞的软件补丁，因此，对用户而言，更安全的方法就是远离Java软件，直到甲骨文开始重视该产品的安全问题为止。

截止到11日，甲骨文位于加利福尼亚州的红木海岸（Redwood Shores）的总部基地一直拒绝对国土安全部的警告发表意见。

Java是一种被广泛使用的电脑语言，计算机程序员利用其编写各种互联网程序，各种电脑操作系统中运行，包括微软Windows操作系统、苹果OS X和Linux操作系统。电脑用户通过插件使用Java程序，然后再在浏览器的顶部运行Java软件。

美国国土安全部要求计算机用户禁用甲骨文的Java软件，在此之前，计算机安全专家已对用该软件上网浏览网页的消费者和企业发出警告。
黑客已经找到了如何利用Java软件安装恶意软件，从而使他们能实施各种犯罪行为，包括盗窃身份证号码及利用被感染的计算机攻击其它网站等。

美国国土安全部计算机应急准备小组周四晚些时候在其网站上发布一份通告称：“目前我们还没有找到该问题切实可行的解决方案。”

这份通告表示：“Java新的和之前的漏洞已成为黑客广泛的攻击目标，Java新的漏洞很容易被发现。为了防范Java这一新的及未来的漏洞，计算用户应在其Web浏览器中禁用Java插件。”

甲骨文周五拒绝对美国政府的警告发表评论。

Java是一种计算机语言，它使程序员能利用一组代码，编写出几乎能运行在任何类型计算机的软件，包括搭载微软Windows操作系统、苹果OS X和Linux操作系统的计算机。

在计算机安全专家周四发出Java软件发现新漏洞的警告后，美国政府也向计算机用户发出了警告。

美国政府部门很少由于安全漏洞的原因，建议计算机用户完全禁用某种软件，特别是像Java这样被广泛使用的软件。他们通常建议计算机用户采取一定措施，以减轻被攻击的风险，同时软件生产商着手进行软件升级；或直到软件生产商对存在漏洞软件的升级做好准备后，才向外界公布新发现的安全问题。