آیا جاوا ناامن است؟

[meshki]

جاوا دارای دو بخش اصلی است: اول «محیط میزبان زبان اجرا» (Runtime) که بر روی رایانه‌ی شما اجرا می‌شود و به سیستم‌عامل اجازه می‌دهد برنامه‌های نوشته شده به زبان برنامه نویسی جاوا را به درستی اجرا کند؛ و دوم، افزونه‌ی مرورگر که برای اجرای صحیح برنامه‌های تحت وب طراحی شده است. زمانی که در رسانه‌ها از ناامنی جاوا می‌شنوید، منظور وجود حفره‌های امنیتی در افزونه‌ی مخصوص جاوای مرورگر است. این در حالی است که برنامه‌های جاوا اصولاً ناامن نیستند و این افزونه‌ی مرورگر است که مشکل آفرین می‌شود.

جالب است بدانید کارشناسان لابراتوآرهای امنیتی کسپراسکای، افزونه‌ی مرورگر جاوا را مسئول 50 درصد از حملات اینترنتی سال گذشته معرفی کرده‌اند؛ و روزی نیست که متخصصان امنیتی، غیرفعال کردن این قابلیت را در مرورگر کابران توصیه کرده‌اند. این کارشناسان معتقدند که افزونه‌ی جاوا دارای حفره‌های امنیتی متعددی است که به مجرمان اینترنتی اجازه‌‌ی سرقت کلمات عبور، شماره کارت‌های اعتباری، و دیگر اطلاعات شخصی کاربران را می‌دهد. و متاسفانه هر از گاهی، حفره‌های امنیتی جدیدتری نیز در این بستر یافت می‌شود.