Pendant des années, Java a été la principale source d'exploits de navigateur. Même après un correctif d'urgence récent, Java est toujours vulnérable. Pour nous protéger, nous devons supposer que Java sera toujours vulnérable.
Nous avons déjà recommandé de désactiver complètement Java . La plupart des personnes sur lesquelles Java est installé n’en ont pas besoin - il est simplement assis sur leur ordinateur en attendant d’être exploité. Vous devez désinstaller Java maintenant, si vous le pouvez.
Cependant, certaines personnes doivent encore installer Java, que ce soit pour jouer à Minecraft ou utiliser une ancienne applet Java sur l'intranet de leur entreprise. Si vous en faites partie, ces conseils vous aideront à rester aussi en sécurité que possible.
Supprimez complètement Java si vous le pouvez!
Si vous n'utilisez Java pour rien, vous devez le désinstaller maintenant. s'il est installé, vous le trouverez dans la liste des programmes installés dans votre panneau de configuration. Si vous ne savez pas si vous avez besoin de Java, essayez quand même de le désinstaller. Vous ne remarquerez probablement même pas qu’il est parti.
Si vous ne pouvez pas encore désinstaller Java et que vous en avez toujours besoin, nous vous donnerons quelques stratégies pour atténuer les problèmes de sécurité que vous rencontrez avec Java installé.
Si vous n'utilisez que des programmes Java Desktop
Si vous avez besoin d'installer Java, il y a de fortes chances que vous l'utilisiez uniquement pour des programmes de bureau tels que Minecraft ou le SDK Android. Si vous n'avez besoin que de Java pour les applications de bureau, vous devez vous assurer que l'intégration du navigateur Java est désactivée. Cela empêchera les sites Web malveillants de charger le plug-in de navigateur Java pour installer silencieusement des logiciels malveillants en utilisant l'une des nombreuses vulnérabilités Java qui sont régulièrement exploitées en ligne.
Tout d'abord, ouvrez le panneau de configuration Java en appuyant sur la touche Windows, en tapant Java et en appuyant sur Entrée. (Sous Windows 8, vous devrez sélectionner la catégorie Paramètres après avoir tapé Java).
Cliquez sur l'onglet Sécurité et décochez la case Activer le contenu java dans le navigateur case à cocher. Cela désactivera le plug-in Java dans tous les navigateurs de votre ordinateur, bien que les applications téléchargées puissent toujours utiliser Java.
Cette option est relativement nouvelle et a été introduite dans Java 7 Update 10. Auparavant, il n'existait pas de moyen simple de désactiver Java dans tous les navigateurs de votre ordinateur.
Si vous utilisez Java dans votre navigateur
Si vous faites partie de la minorité de personnes qui ont besoin d'utiliser des applets Java dans votre navigateur, vous pouvez prendre certaines mesures pour verrouiller les choses.
Vous devez avoir plusieurs navigateurs installés - votre navigateur principal avec Java désactivé et un navigateur secondaire avec Java activé. Utilisez le navigateur secondaire exclusivement pour les sites Web où vous avez besoin de Java. Cela empêchera les sites Web d'exploiter Java pendant votre navigation normale.
Suivez les étapes ici pour désactiver Java dans votre navigateur principal. Utilisez le navigateur secondaire uniquement pour exécuter des applets Java sur des sites Web de confiance, tels que l'intranet de votre entreprise. Si vous ne faites pas confiance à un site Web, n’exécutez pas de contenu Java à partir de celui-ci.
Vous pouvez également activer les plugins click-to-play dans Chrome ou Firefox . Cela empêchera le contenu Java (et Flash) de s'exécuter jusqu'à ce que vous l'autorisiez.
Gardez Java à jour!
Si vous conservez Java installé, assurez-vous de le maintenir à jour. Pour modifier vos paramètres de mise à jour Java, ouvrez le panneau de configuration Java antérieur et utilisez l'onglet Mise à jour.
Assurez-vous que Java est configuré pour rechercher automatiquement les mises à jour. (Vous pouvez également exécuter une mise à jour manuelle en cliquant sur Mettre à jour maintenant.)
Vous devez également cliquer sur le bouton Avancé et configurer Java pour vérifier les mises à jour une fois par jour. Par défaut, il vérifie une fois par mois ou par semaine - bien trop rarement pour un logiciel vulnérable. Chaque fois que vous voyez une bulle de mise à jour Java apparaître dans votre barre d'état système, mettez à jour Java dès que possible.
Les anciennes versions de Java ont laissé les anciennes versions vulnérables installées lors de leur mise à jour. Heureusement, les nouvelles versions de Java nettoient correctement les anciennes versions. Cependant, même les derniers correctifs de sécurité ne vous protégeront pas de tout. La dernière version de Java est toujours vulnérable, même après un correctif d'urgence.
Notez que Java n'est pas la même chose que JavaScript - JavaScript est un langage complètement différent intégré aux navigateurs Web. C'est un peu déroutant, mais nous pouvons blâmer Netscape et Sun pour cela.
