财富:Java漏洞致Mac被黑 乔布斯有先见之明行业资讯
导语:《财富》杂志网络版今天撰文称,苹果已故联合创始人史蒂夫·乔布斯(Steve Jobs)生前对Java语言深恶痛绝,认为它是一个“累赘”,而苹果公司内部Mac电脑近日因Java插件漏洞“被黑”,证明他多么有预见性。
以下为文章全文:
2007年,乔布斯在接受《纽约时报》记者约翰·马尔科夫(John Markoff)采访时说,“Java不值得我们嵌入到自家产品。人们不会再去使用Java,它就是一个巨大的累赘。”
让乔布斯遗憾的是,Java并未消失,相反,这个由Sun开发、甲骨文继承的编程语言,不断给苹果制造麻烦。
本周二,美国机构遭遇境外黑客攻击的消息,纷纷登上了各大媒体的头条新闻,而苹果也承认,公司部分员工的Mac电脑被恶意软件感染,而罪魁祸首恰恰是让乔布斯深恶痛绝的Java——恶意软件利用了苹果浏览器Java插件中的一个已知漏洞。
同另一个让乔布斯痛恨不已的编程语言Adobe Flash一样,Java插件长久以来便已成为众多黑客攻击的突破口。即便电脑操作系统的安全非常严密,但百密总有一疏,那就是无法消除第三方插件的所有漏洞。
这也是苹果从2010年开始停止在Mac电脑上预装Java插件的原因。如果Mac用户自己想要暴露于这些漏洞的威胁中,那么他们只能自己动手,去寻找必要的插件并安装。在最新版OS X操作系统中,苹果还采取了进一步的安全措施,即如果用户在35日内未使用Java插件,那么系统将自动禁用这些插件。
本周二晚8点,苹果发布了一个安全升级,用以移除受到感染的系统代码。若想在网页上使用Java小工具,安装了这个安全升级的Mac用户,则必须点击“插件缺失”( Missing plug-in)按钮,并从甲骨文下载最新版本的Java。
苹果在接受记者采访时表示,公司内部仅有少数Mac电脑受到恶意软件感染,目前尚未有证据证明其总部有数据外泄。据悉,美国有多达40家企业受到了此次黑客攻击的影响。据彭博社报道,美国联邦调查局和特勤局专家已经锁定了元凶——一个位于东欧的开发者网站。