Η Java είναι η πιο αγαπητή γλώσσα προγραμματισμού, για ethical και unethical hacking. Παρόλα αυτά πολιορκείται συνεχώς από ευπάθειες.
Zero-Day Deserialization Attack
Κύριος στόχος αυτής της ευπάθειας της Java είναι οι web hosts και οι πάροχοι cloud. Για όσους χρησιμοποιούν web hosting υπηρεσίες, η ευπάθεια μπορεί να είναι καταστροφική αφού θα μπορούσε να δώσει πρόσβαση σε πληροφορίες των servers. Για αυτόν τον λόγο, οι ειδικοί προτείνουν στους χρήστες της Java να ενισχύσουν την ασφάλειά τους. Οι χρήστες μπορούν να προστατεύσουν τις πληροφορίες τους μέσω πρακτικών JavaPipe, όπως η πιστοποίηση SSL και τα αντίγραφα ασφαλείας. Οι πάροχοι cloud, είναι ανάγκη να ενισχύσουν τα πρωτόκολλά τους και να ελέγξουν τα script τους.
Botnet Cannibalism
Πρόκειται για ένα, όχι και τόσο καινούριο, πρόβλημα, που είναι όμως εξαιρετικά επικίνδυνο. Σύμφωνα με την Positive Technologies, είναι η πιο πρόσφατη εκδήλωση ενός παλιού ιού trojan των Windows. Στοχεύει online servers και προσπαθεί να αποκτήσει πρόσβαση backdoor και να εισάγει cryptocurrency-mining προγράμματα χωρίς να γίνουν αντιληπτά. Λόγω της δημοτικότητας της Java, χρησιμοποιείται από πολλά προγράμματα και εφαρμογές, όμως αυτό καθιστά τους χρήστες ευάλωτους σε επίθεση.
Όπως είναι λογικό, οι επιπτώσεις των επιθέσεων Java έχουν αφήσει το ίχνος τους στα θύματα.
Γνωστό είναι το παράδειγμα του Equifax. Οι hackers είχαν τη δυνατότητα να αποκτήσουν πρόσβαση στους servers αφού τα scripts ήταν γραμμένα σε Java. Η γλώσσα προγραμματισμού επέτρεψε στους ενδιαφερόμενους να εκτελέσουν τα δικά τους scripts και να αποκτήσουν πρόσβαση σε πληροφορίες πελατών.
Παρά τις ευπάθειές της, η Java δεν έχει χάσει το κοινό που την ακολουθεί. Αυτό ίσως να οφείλεται και στη συνεχόμενη έκδοση updates της Oracle. Ήδη από τον περασμένο Απρίλιο, έχουν κυκλοφορήσει μια σειρά από updates, τα περισσότερα των οποίων είναι δωρεάν για τους χρήστες.
Αναμφίβολα η Java εξακολουθεί να είναι χρήσιμη για αναρίθμητους χρήστες. Αυτός είναι και ο λόγος που θα συνεχίσει να δέχεται επιθέσεις από hackers, που επιδιώκουν να εντοπίσουν εκμεταλλεύσιμα ελαττώματα.
