Flash e Java são dois dos componentes mais usados para hacks e introdução de vírus em sistemas, e tendo a Apple sempre se mostrado firma na sua determinação de afastar o Flash, era quase incompreensível que o plug-in java se mantivesse suportado por esta empresa. Mas agora com a ultima actualização do OS X o plug-in Java é removido.
Flash e Java são actualmente constantemente explorados para hacks, introdução de malwares, spywares e mesmo vírus. E se a Apple há vários anos se mostra determinada em afastar o Flash dos seus aparelhos, era intrigante como mantinha o suporte Java.
Convenhamos que o suporte Java pode ser visto como algo importante. Tanto como o Flash. Mas infelizmente torna-se chocante o pouco suporte que a Oracle dá ao mesmo.
Ainda à bem pouco tempo veio a público uma falha de segurança no Java deveras preocupante. E mais preocupante se tornou quando se tornou público que a Oracle já conhecia a mesma, mas mesmo assim não tratou de resolver o problema, apenas planeando um patch para dali a alguns meses, mantendo o seu ciclo normal de actualizações, e só alterando esta situação quando a notícia sobre a falha se divulgou em larga escala.
A questão é que sendo o Java tão explorado para todo o tipo de actividades maliciosas e com novas falhas descobertas de forma regular, é quase incompreensível que a Oracle só se preocupe em lançar actualizações a cada quatro meses. E dado que é a Apple que, posteriormente, insere estas actualizações nos seus produtos, o atraso acaba por ser ainda maior.
Era assim previsto que mais cedo ou mais tarde, pelo menos no que tocava à Apple, e à semelhança do que aconteceu com o Flash, o machado caísse sobre a Oracle. E efectivamente tal tornou-se uma realidade, com o suporte ao plug-in Java a ser removido na ultima actualização do OS X.
Infelizmente esta opção da Apple pecou por tardia não evitando que em Abril, 600 mil Macs estivessem infectados e interligados num botnet gigante, com um troiano chamado OSX/Flshplyr-B.
A remoção do plug-in é assim basicamente por questões de segurança, pretendendo devolver aos MAC o estatuto de “livres de vírus” que sempre possuíram e a verdade é que, devido à actual programação web, o plug-in removido possui mais probabilidades de ser activado num site malicioso do que num credível.
Seja como for, se usas um MAC e pretendes mesmo usar o plug-in, podes visitar o site da Oracle e instala-lo manualmente. No entanto dados os motivos pelo qual ele foi removido serem uma situação bem real, recomenda-se que se pense duas vezes antes de o fazer.
Fonte: nakedsecurity