Mange “exploit packs” udnytter huller i Java, men hvis der ikke lige er huller i Java, så kan mennesket udnyttes til stor fordel.

Det er i virkeligheden det helt klassiske: Vil du køre denne fil eller ej? Men når det er Java der spørger, så mødes du kun af én prompt og den kan være svær at tage stilling til. De fleste danskere har nok set den i forbindelse med installationen af NemID.

Du får at vide, at den digitale signatur ikke kan verificeres og at du kun skal køre filen, hvis du stoler på udbyderen. Selvom der er to udråbstegn er der rigtig mange brugere, der bare vil klikke videre og lade filen køre og så er malware installeret.

I Kaspersky Labs månedlige rapport for december var der en analyse af antallet af computere, der bliver ramt af denne type malware.


En del af løsningen på problemet er selvfølgelig at være meget varsom med at godkende indhold - det være sig signeret og ikke-signeret. Det kan være meget svært at undvære Java som dansker, så det kan også være en god idé at benytte udvidelsen NoScript, hvis du altså bruger Firefox. På den måde kan du nøjes med at benytte Java og JavaScript på websites, som du har fuld tiltro til. I Google Chrome kan du muligvis benytte en lignende udvidelse, som jeg dog ikke har testet.

Problemet er endnu værre i forhold til det antal huller, der jævnligt opdages i Java - her vil du næppe blive mødt af et vindue, hvor du skal bekræfte installationen.

På Brian Krebs blog er der et par "sjove" skærmbilleder af et par af disse "exploit kits", som man kan købe, hvis man gerne vil ind på den kriminelle løbebane. Det ene ser meget spil-agtigt ud.



Kilde: Krebs on Security