A partir de Java 7 Update 21 (7u21), en abril de 2013, todo el contenido Java basado en el explorador (applets y aplicaciones) mostrarán información adicional y requerirán la confirmación para su ejecución. Eso implica que en las páginas de bancos, seguridad social, AEAT etc… se requerirá de aceptación por parte del usuario para que Java pueda actuar.
Visión General
La versión Java 7u21 introduce cambios en los mensajes de seguridad relacionados con la ejecución de applets y aplicaciones de Java. Todas las aplicaciones Java que se ejecutan mediante el explorador del usuario solicitarán la confirmación del usuario. El tipo de mensajes mostrado depende de distintos factores de riesgo como la ejecución de aplicaciones que incluyen certificados digitales no válidos y el uso de versiones obsoletas de Java. Consulte la sección depreguntas frecuentes sobre los cuadros de diálogo de seguridad para obtener una visión general de los mensajes de seguridad.
En las situaciones con un nivel bajo de riesgo se muestran pocos mensajes. Incluyen una casilla de control para que no se muestren mensajes similares con aplicaciones proporcionadas por el mismo proveedor en el futuro. Las situaciones con un riesgo superior, como la ejecución de aplicaciones sin firmar, requieren más interacción. Para los desarrolladores y administradores del sistema, hay disponible más información técnica acerca de los cambios realizados en el código de firma.
¿Qué cambios se van a introducir?
Java 7u21 presenta los cambios de comportamiento de Java en el explorador. Los cambios animan a desarrolladores y proveedores de aplicaciones a incluir un certificado digital de una autoridad de certificación con sus aplicaciones. Se mostrará información adicional a los usuarios para ayudarles a decidir si la aplicación debe ejecutarse.
¿Qué es una autoridad de certificación?
Una autoridad de certificación es un tercero de confianza, por lo general, una empresa comercial que emite certificados digitales. Los certificados se emiten a las organizaciones o a las personas después de verificar su identidad. El certificado digital se agrega a las aplicaciones de la computadora con el fin de validar que la aplicación viene del propietario del certificado. Para obtener más información, consulte http://wikipedia.org/wiki/Certificate_authority
¿Por qué son importantes estos cambios?
Uno de los principales objetivos de los atacantes es el contenido Java en el explorador. Desde la versión 7u10 en 2012, Java ha introducido ajustes de usuario configurables que sólo permiten la ejecución de aplicaciones ‘de confianza’. Las aplicaciones de confianza incluyen un certificado digital válido emitido por una autoridad de certificación. Los usuarios finales deben aprobar de forma explícita las aplicaciones para poder ejecutarlas. Los certificados digitales proporcionan más información sobre la identidad del proveedor de la aplicación y ayudan a aplicar la responsabilidad de los proveedores de aplicaciones por la seguridad de las aplicaciones que proporcionan.
¿Bloquearán estos cambios las aplicaciones que normalmente ejecuto?
Los cambios introducidos en la versión 7u21 no deben bloquear ninguna de las aplicaciones que ejecuta normalmente, aunque es posible que necesiten aprobación adicional antes de iniciarlas. Por defecto, Java no iniciará la ejecución de ninguna aplicación Java antes de que el usuario otorgue permiso haciendo clic en ‘Ejecutar’. En situaciones de alto riesgo, al usuario se le proporciona una oportunidad para impedir la ejecución de la aplicación.
¿Qué pasos adicionales puedo llevar a cabo para garantizar la seguridad de los sistemas que ejecutan aplicaciones Java en el explorador?
Se recomienda encarecidamente a los usuarios de Java, los administradores del sistema y los desarrolladores que mantengan los sistemas actualizados con las versiones más recientes. El mecanismo de actualización automática de Java se ha diseñado para que los usuarios de Java siempre estén actualizados con las revisiones de seguridad más recientes.
Si anteriormente ha desactivado la actualización automática, vuelva a activarla para asegurarse de que dispone del Java más reciente y seguro en su sistema. Consulte las preguntas frecuentes sobre actualización automática de Java 6 a Java 7 para obtener más información.
Deja una respuesta
Lo siento, debes estar conectado para publicar un comentario.