Mal/JavaJar-B может заразить ОС Ubuntu/Linux?
Я только что читал о вредоносном программном обеспечении Mal/JavaJar-B, которое по-видимому способно к нападению на компьютеры OS X через дыру в системе безопасности в Java. Я также услышал, что несколько человек упоминают, что это может также влиять на компьютеры Linux, но только из небрежных источников (комментарии в статье и несколько передающих ссылок от поиска с помощью Google).
Действительно ли такое вредоносное программное обеспечение является беспокойством о пользователях Linux, и мы должны выполнять антивирусное программное обеспечение?
(Я знаю, что второй вопрос был рассмотрен здесь прежде, но мне кажется, что маршрут заражения Mal/JavaJar-B возможен даже для параноидального пользователя. Если я понимаю правильно, популярный веб-сайт был поставлен под угрозу, и любой, который просто посетил этот веб-сайт, был заражен. Вообразите, был ли askubuntu.com поставлен под угрозу!)
1 ответ
В теории, да. В этом случае вредоносное программное обеспечение является 'просто другой программой', работающей в Java для кражи данных, которым я верю. Вредоносное программное обеспечение идет кросс-платформенное!
На практике уже существует определенная степень укрепления в браузерах, это, вероятно, снизит риск этого.
Сначала и formost, если Вы не нажимаете все, которое Вы видите (и по-видимому его вероятное, что рассматриваемые разработчики явно доверяли этому сайту), Firefox добавляет щелчок для проигрывания для плагинов, таким образом, немного менее вероятно, что у Вас будет что-то просто работающее волей-неволей на Вашем компьютере.
Можно также снизить риски этого, не установив Java (или установив его на VM). Очевидно, это немного параноидально - можно вместо этого отключить плагин Java в браузере, как Твиттер предположил
Это часто нападения 0 дней так способность AV поймать их, прежде чем они произойдут, ограничен. Они также больше интересуются пользовательскими данными, таким образом, сама система безопасна. Лучшая защита здесь является здравым смыслом. Они также предназначены нападения поэтому, если Вы не будете очевидной целью, ну, в общем, существует меньше для боязни. Если Вы будете, ну, в общем, хорошей, разумной политикой безопасности, то поможет целому или еще больше, чем AV - например, изоляция чувствительного материала от Интернета, если это возможно, и/или имения в распоряжении сети, контролирующей поймать необычные вещи.