Java, un'altra falla in vendita

Runtime aggiornato, ancora bucato. Dall'underground telematico spunta un exploit in vendita. Bastano 5mila dollari per aggiudicarselo

Roma – L’ultima novità riguardante Java è, piuttosto prevedibilmente, la scoperta dell’esistenza dell’ennesima falla all’interno della virtual machine di Oracle (ex-Sun), una falla 0-day che è stata messa in vendita sui forum privati e che è probabilmente già in uso da parte di ignoti hacker e cyber-criminali.

Dunque Java è bucato, ancora, e a breve distanza dall’ennesima “patch di emergenza <a href="nuova falla 0-day<a href="per una somma a cinque cifre /java-la-falla-a-cinque-cifre/” target=”_blank”>http://www.geek.com/articles/news/yet-another-java-exploit-already-being-sold-for-5000-20130116/” target=”_blank”>/patch-di-emergenza-per-java-e-internet-explorer/]] rilasciata da Oracle per porre freno a un problema potenzialmente in grado di mettere a rischio i computer di centinaia di milioni di utenti in tutto il mondo.

L’esistenza della (con tanto di exploit) è stata resa nota dal solito Brian Krebs, che già a novembre aveva intercettato un’altra offerta di exploit venduto . L’ultima vulnerabilità viene invece venduta per appena 5.000 dollari, con il “venditore” che accetta due acquirenti diversi e dice di averla sin qui ceduta (sempre a pagamento) solo una volta a un altro smanettone.

La falla è sfruttabile anche sull’ultima versione di Java rilasciata da Oracle solo qualche giorno fa, e il venditore rassicura sul fatto che essa non fa (ancora) parte di alcun “crimeware” o collezione di exploit liberamente utilizzabili da chiunque sia disposto a pagare per averli.

Questo ennesimo caso di “business underground” solleva ancora una volta interrogativi sulle intenzioni e le capacità di Oracle di gestire l’enorme parco utenti che ha un interprete Java installato (spesso inutilmente) sul proprio computer. “Oracle sembra stia mandando il messaggio che non vuole avere centinaia di milioni di utenti consumer”, Krebs, e “questi utenti dovrebbero ascoltare e rispondere a tono” eliminando ogni traccia di Java dal PC.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • prova123 scrive:
    Ancora una volta...
    si usano i verbi senza conoscerne il significato, uno se acquista un disco lo ha fisicamente e lo usa come più gli pare e piace sempre nei limiti bla bla bla. Se questo non lo può fare allora non ha acquistato nulla e quello che paga non è un semplice comodato d'uso e dovrebbe essere indicato a caratteri cubitali. In presenza di pratiche commerciali scorrette è giusto scorretti nei confronti di chi le pratica e questi ne devono accettare serenamente le conseguenza qualsiasi esse siano, soprattutto quando non sono definite regole di proprozionalità delle conseguenze. :)
  • maxsix scrive:
    Giustamente Amazon
    Come ogni azienda che si rispetti non può ignorare un mercato serio.Quindi dopo Kindle (che come ho potuto vedere funziona molto meglio su iPad/iOS che sullo stesso Kindle fire/Android custom) ora arriva anche l'altra parte dello store.La domanda ora è, perchè acquistare un Kindle fire?
    • crumiro scrive:
      Re: Giustamente Amazon
      - Scritto da: maxsix
      La domanda ora è, perchè acquistare un Kindle
      fire?Perché va meglio?
      • Dodge scrive:
        Re: Giustamente Amazon
        - Scritto da: crumiro
        - Scritto da: maxsix


        La domanda ora è, perchè acquistare un Kindle

        fire?

        Perché va meglio?Ma scherzi?Hai visto quanto va lento il kindle fire?E parlo di interfaccia, non di GHz.
        • crumiro scrive:
          Re: Giustamente Amazon
          http://www.youtube.com/watch?v=3-oUrzy0LvwGià.Proprio come dici tu. Poi costa un cifrone.
          • crumiro scrive:
            Re: Giustamente Amazon
            Ah! Senza contare internet! Quella cavolo di idea di accelerazione via colud, se così si può dire.Che idee inutili... senza contare lo schermo sovrailluminato che affatica meno gli occhi.Insomma.... poi ripeto, costa carissimo.Per fortuna che ci sei tu a far notare che va lento. Grazie di esistere. :D
        • sbrotfl scrive:
          Re: Giustamente Amazon
          - Scritto da: Dodge
          - Scritto da: crumiro

          - Scritto da: maxsix




          La domanda ora è, perchè acquistare un
          Kindle


          fire?



          Perché va meglio?
          Ma scherzi?
          Hai visto quanto va lento il kindle fire?
          E parlo di interfaccia, non di GHz.Ecco a voi: "Il FUD"
      • tucumcari scrive:
        Re: Giustamente Amazon
        - Scritto da: crumiro
        - Scritto da: maxsix


        La domanda ora è, perchè acquistare un Kindle

        fire?

        Perché va meglio?Ma lascialo perdere ha senso discutere con un con un cartellone pubblicitario?Perchè è questo che stai facendo... ;)
    • Jacopo scrive:
      Re: Giustamente Amazon
      - Scritto da: maxsix
      La domanda ora è, perchè acquistare un Kindle
      fire?La domanda ora è, perchè acquistare musica da itunes?
  • iRoby scrive:
    DRM?
    Non ho ben capito...Quindi non gli vendono nessun file mp3 standard ma ascoltano in streaming, e se glielo vendono è drm-izzato e si può ascoltare solo con un'app per iOS?-----------------------------------------------------------Modificato dall' autore il 18 gennaio 2013 10.43-----------------------------------------------------------
    • Dottor Stranamore scrive:
      Re: DRM?
      - Scritto da: iRoby
      Non ho ben capito...
      Quindi non gli vendono nessun file mp3 standard
      ma ascoltano in streaming, e se glielo vendono è
      drm-izzato e si può ascoltare solo con un'app per
      iOS?Amazon non vende musica col drm
      • Izio01 scrive:
        Re: DRM?
        - Scritto da: Dottor Stranamore
        - Scritto da: iRoby

        Non ho ben capito...

        Quindi non gli vendono nessun file mp3
        standard

        ma ascoltano in streaming, e se glielo
        vendono
        è

        drm-izzato e si può ascoltare solo con
        un'app
        per

        iOS?

        Amazon non vende musica col drmConfermo, avevo "misunderstood" pure io :)Una volta che ti scarichi la musica, questa è priva di DRM. Il vincolo è solo sul numero di dispositivi abilitati all'ascolto in streaming.
        • sbrotfl scrive:
          Re: DRM?
          - Scritto da: Izio01
          priva di DRM. Il vincolo è solo sul numero di
          dispositivi abilitati all'ascolto in
          streaming.Quindi il DRM c'è. O no?
          • Izio01 scrive:
            Re: DRM?
            - Scritto da: sbrotfl
            - Scritto da: Izio01

            priva di DRM. Il vincolo è solo sul numero di

            dispositivi abilitati all'ascolto in

            streaming.

            Quindi il DRM c'è. O no?No: se le scarichi dal PC, tiri giù degli mp3 puliti, che poi puoi copiare su tutti i tuoi dispositivi. Il DRM on è sulla musica, ma casomai sul servizio di memorizzazione in rete.
          • sbrotfl scrive:
            Re: DRM?
            - Scritto da: Izio01
            - Scritto da: sbrotfl

            - Scritto da: Izio01


            priva di DRM. Il vincolo è solo sul
            numero
            di


            dispositivi abilitati all'ascolto in


            streaming.



            Quindi il DRM c'è. O no?

            No: se le scarichi dal PC, tiri giù degli mp3
            puliti, che poi puoi copiare su tutti i tuoi
            dispositivi. Il DRM on è sulla musica, ma casomai
            sul servizio di memorizzazione in
            rete.Ok avevo capito male
  • Fabrizio scrive:
    Le funzioni di base android sono le rivo
    Come tutti utenti android mentre hanno l'abitudine di fare,andare sulla Google Play Andare su scarica su dispositivo,e magicamente si ritrova sul nostro smartphone o tablet il nostro applicativo brano musicale.mi sa che ormai Apple ha finito l'idea, Supponendo che ne ha già avuti nel passato e non ha solo copiato degli altri
    • pietro scrive:
      Re: Le funzioni di base android sono le rivo
      - Scritto da: Fabrizio
      Come tutti utenti android mentre hanno
      l'abitudine di
      fare,
      andare sulla Google Play Andare su scarica su
      dispositivo,
      e magicamente si ritrova sul nostro smartphone o
      tablet il nostro applicativo brano
      musicale.

      mi sa che ormai Apple ha finito l'idea,
      Supponendo che ne ha già avuti nel passato e non
      ha solo copiato degli
      altri e in Italiano invece come lo diresti?
    • ChickenBaluba scrive:
      Re: Le funzioni di base android sono le rivo
      Ho comprato un album l'altro giorno.Itunz 9.99Google 6.99bella differenza
    • byebye scrive:
      Re: Le funzioni di base android sono le rivo
      su iOS avviene da prima di Android se è per quello. Yawn.
      • crumiro scrive:
        Re: Le funzioni di base android sono le rivo
        Mica tanto.
      • Giuda scrive:
        Re: Le funzioni di base android sono le rivo
        - Scritto da: byebye
        su iOS avviene da prima di Android se è per
        quello.
        Yawn.ok, non sei italiano ed è comprensibile, ma sei un cliente apple, che ne sai di quello che avviene altrove? sai di essere un umano perchè te lo hanno detto
    • Dodge scrive:
      Re: Le funzioni di base android sono le rivo
      - Scritto da: Fabrizio
      Come tutti utenti android mentre hanno
      l'abitudine di
      fare,
      andare sulla Google Play Andare su scarica su
      dispositivo,Potresti tradurre in italiano?
    • aphex_twin scrive:
      Re: Le funzioni di base android sono le rivo
      Che in italiano vorrebbe dire ....
    • sbrotfl scrive:
      Re: Le funzioni di base android sono le rivo
      - Scritto da: Fabrizio
      Come tutti utenti android mentre hanno
      l'abitudine di
      fare,
      andare sulla Google Play Andare su scarica su
      dispositivo,
      e magicamente si ritrova sul nostro smartphone o
      tablet il nostro applicativo brano
      musicale.

      mi sa che ormai Apple ha finito l'idea,
      Supponendo che ne ha già avuti nel passato e non
      ha solo copiato degli
      altriIo spacare botilia e amazare familia :@
Chiudi i commenti