Nuovo trojan in Java colpisce anche Mac OS X

Come ho detto molte volte, non bisogna sottovalutare affatto il social engineering (che qualcuno considera di serie B ma di fatto mostra tutte le debolezze dell'utenza meno accorta), né tantomeno pensare che si è al sicuro semplicemente perché non si esegue codice nativo e/o non si sfruttano librerie di sistema.

Comunque consiglio a tutti, ove possibile, di disattivare i plugins del browser meno utilizzati.

Per Windows Vista/7 con IE7/8/9 ho realizzato questo .reg che aggiunge una voce in Opzioni internet/Avanzate per disattivare/attivare al volo la JAVA JRE, in maniera comoda e direttamente da IE.

Link ad immagine (click per visualizzarla)

Attenzione però, alcune funzioni in JAVA ancora possono essere utilizzate da remoto anche se viene disattivato "il grosso" in questo modo.
Il .reg inoltre va riadattato (basta leggere all'interno con Notepad alla riga WARNING) ad ogni nuova versione di JRE installata...

[CODE]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_SUN]
"Text"="Java (Sun)"
"Type"="group"
"Bitmap"="C:\\Program Files\\Java\\jre6\\bin\\regutils.dll,1000"

;WARNING!!
;Version_revision may vary with every new installation and the item "RegPath"
;must be manually edited: e.g. "RegPath"="Software\\JavaSoft\\Java Plug-in\\1.6.0_15"
;
;Original "Text" string:
;"Text"="Utilizzare JRE 1.6.0_15 per <applet> (è necessario riavviare)"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_SUN\SELECT]
"RegPath"="Software\\JavaSoft\\Java Plug-in\\1.6.0_22"
"Text"="Usa JRE di Sun per le applet"
"Type"="checkbox"
"ValueName"="UseJava2IExplorer"
"HKeyRoot"=dword:80000002
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000001
"UncheckedValue"=dword:00000000

[/CODE]

Testato e funzionante con siti tipo http://www.javatester.org

Anche io.....

Ma quale flame? Ho letto benissimo titolo e testo della notizia per tua informazione.

Lo stupore deriva dal fatto che hanno trovato un modo per manipolare file di sistema (perchè se gestiscono le password, sono di sistema) senza avere i privilegi di superutente. Una cosa del genere può derivare da una cosa tanto stupida quanto raccapricciante (permessi assegnati al file sbagliati) fino ad una "usuale" (falla nel SO).
In ogni caso è abbastanza sconcertante poter accedere in scrittura ad un file/cartella di sistema dallo user mode *prima* di scalare qualche privilegio. E infatti mi sembra così strano che la notizia sia stata riportata in modo parziale.

Sei contento del tentativo di flame?

Occhio, non vorrei che Jobs per ridurre i casi di incappare in falle di sicurezza sul suo sistema vi tolga proprio tutto e non solo Flash & Java per ora...
Per Jobs il suo sistema operativo diventa sicuro togliendo i software non rendendolo piu' sicuro nel codice

bella roba, dopo devi settare manualmente ogni sito per poterlo vedere decentemente, tipo come coi firewall free che bloccano sw non conosciuti

Diciamo che non ha torto a livello teorico (diminuire la superficie di attacco è il modo migliore per proteggersi sulla carta) ma di certo è il modo più sbrigativo e brutale.
Oltretutto ci sono software di cui non si può fare a meno oggi in molti siti (Flash), volenti o nolenti, e prese di posizione dittatoriali come le sue invece di creare finalmente un reparto sicurezza adeguato in Apple ("Ma noi abbiamo il sistema più sicuro!", come no...) sono improponibili e imbarazzanti.

@hexaae

in linea teorica dovrebbe togliere safari, che è pieno di bug ( charlie miller docet)

cmq come detto basta fare attenzione...ma è sconcertante leggere che ancora si pensa che la password di root sia ultra sicura...se sei fesso e la inserisci a destra e a manca la sicurezza va a farsi benedire...è un pò la storia di xp e dell'utente administrator di default..o chi disabilitava l'uac in vista/7

Beh, io uso NoScript da ormai quasi un anno, non ho mai avuto un problema.
Inoltre non è che ti blocca la navigazione.

Certo, per essere usato con profitto richiede capacità superiori a quelle del livello "utonto" ma non mi sembra una richiesta irragionevole.

Mi faccio delle grasse risate ogni volta che ci sono articoli simili...

Ma il bello e' che siete convinti di quello che dite