Trong nhiều năm, Java đã là nguồn khai thác trình duyệt hàng đầu. Ngay cả sau bản vá khẩn cấp gần đây, Java vẫn dễ bị tấn công. Để bảo vệ bản thân, chúng ta nên cho rằng Java luôn dễ bị tấn công.
Chúng tôi đã khuyến nghị vô hiệu hóa hoàn toàn Java . Hầu hết những người đã cài đặt Java không cần nó - nó chỉ ngồi trên máy tính của họ chờ được khai thác. Bạn nên gỡ cài đặt Java ngay bây giờ, nếu có thể.
Tuy nhiên, một số người vẫn cần cài đặt Java, cho dù để chơi Minecraft hay sử dụng một ứng dụng Java cũ trên mạng nội bộ của công ty họ. Nếu bạn là một trong số họ, những mẹo này sẽ giúp bạn giữ an toàn nhất có thể.
Loại bỏ hoàn toàn Java nếu bạn có thể!
Nếu bạn không sử dụng Java cho bất cứ điều gì, bạn nên gỡ cài đặt nó ngay bây giờ. nếu nó đã được cài đặt, bạn sẽ tìm thấy nó trong danh sách các chương trình đã cài đặt trong Bảng điều khiển của bạn. Nếu bạn không chắc mình có cần Java hay không, hãy thử gỡ cài đặt nó. Bạn có thể thậm chí sẽ không nhận thấy rằng nó đã biến mất.
Nếu bạn chưa thể gỡ cài đặt Java và vẫn cần nó, chúng tôi sẽ cung cấp cho bạn một số chiến lược để giảm thiểu các vấn đề bảo mật mà bạn gặp phải với Java được cài đặt.
Nếu bạn chỉ sử dụng các chương trình Java Desktop
Nếu bạn cần cài đặt Java, rất có thể bạn chỉ sử dụng nó cho các chương trình dành cho máy tính để bàn như Minecraft hoặc Android SDK. Nếu bạn chỉ cần cài đặt Java cho các ứng dụng máy tính để bàn, bạn nên đảm bảo rằng tích hợp trình duyệt Java đã bị vô hiệu hóa. Điều này sẽ ngăn các trang web độc hại tải plugin trình duyệt Java để âm thầm cài đặt phần mềm độc hại bằng cách sử dụng một trong nhiều lỗ hổng Java thường xuyên bị khai thác trực tuyến.
Đầu tiên, mở Bảng điều khiển Java bằng cách nhấn phím Windows, nhập Java và nhấn Enter. (Trên Windows 8, bạn sẽ cần chọn danh mục Cài đặt sau khi nhập Java).
Nhấp vào tab Bảo mật và bỏ chọn Cho phép nội dung java trong trình duyệt hộp kiểm. Thao tác này sẽ vô hiệu hóa trình cắm Java trong tất cả các trình duyệt trên máy tính của bạn, mặc dù các ứng dụng đã tải xuống vẫn có thể sử dụng Java.
Tùy chọn này khá mới và đã được giới thiệu trong Java 7 Update 10. Trước đây, không có cách nào dễ dàng để tắt Java trong tất cả các trình duyệt trên máy tính của bạn.
Nếu bạn sử dụng Java trong trình duyệt của mình
Nếu bạn là một trong số ít những người cần sử dụng các ứng dụng Java trong trình duyệt của mình, bạn có thể thực hiện một số bước để khóa mọi thứ.
Bạn nên cài đặt nhiều trình duyệt - trình duyệt chính của bạn bị vô hiệu hóa Java và trình duyệt phụ có bật Java. Sử dụng trình duyệt phụ dành riêng cho các trang web mà bạn cần Java. Điều này sẽ ngăn các trang web khai thác Java trong quá trình duyệt web bình thường của bạn.
Làm theo các bước tại đây để tắt Java trong trình duyệt chính của bạn. Chỉ sử dụng trình duyệt phụ để chạy các ứng dụng Java trên các trang web đáng tin cậy, chẳng hạn như mạng nội bộ của công ty bạn. Nếu bạn không tin tưởng một trang web, đừng chạy nội dung Java từ đó.
Bạn cũng có thể muốn bật plugin nhấp để phát trong Chrome hoặc là Firefox . Điều này sẽ ngăn nội dung Java (và Flash) chạy cho đến khi bạn cho phép.
Cập nhật Java!
Nếu bạn vẫn cài đặt Java, hãy đảm bảo rằng bạn luôn cập nhật nó. Để thay đổi cài đặt cập nhật Java của bạn, hãy mở Bảng điều khiển Java từ trước đó và sử dụng tab Cập nhật.
Đảm bảo Java được đặt để tự động kiểm tra các bản cập nhật. (Bạn cũng có thể chạy cập nhật thủ công bằng cách nhấp vào Cập nhật ngay.)
Bạn cũng nên nhấp vào nút Nâng cao và đặt Java để kiểm tra các bản cập nhật một lần mỗi ngày. Theo mặc định, nó kiểm tra mỗi tháng hoặc một tuần một lần - quá hiếm khi đối với phần mềm dễ bị tấn công. Bất cứ khi nào bạn thấy bóng cập nhật Java xuất hiện trong khay hệ thống, hãy cập nhật Java sớm nhất có thể.
Các phiên bản Java cũ hơn để lại các phiên bản cũ, dễ bị tấn công khi chúng cập nhật. May mắn thay, các phiên bản Java mới hơn đã dọn dẹp các phiên bản cũ đúng cách. Tuy nhiên, ngay cả các bản vá bảo mật mới nhất cũng sẽ không bảo vệ bạn khỏi mọi thứ. Phiên bản Java mới nhất vẫn dễ bị tấn công, ngay cả sau khi có bản vá khẩn cấp.
Lưu ý rằng Java không giống với JavaScript - JavaScript là một ngôn ngữ hoàn toàn khác được tích hợp vào trình duyệt web. Nó hơi khó hiểu nhưng chúng ta có thể đổ lỗi cho Netscape và Sun vì điều đó.
