De Java browserplug-in is al sinds 2010 een geliefd doelwit van cybercriminelen en die trend zet zich nog altijd door, aldus Microsoft. Alleen al in het eerste kwartaal van dit jaar werden drie lekken gebruikt die in 2013 ontdekt zijn. Een nieuwe maatregel van Oracle kan daar mogelijk verandering in brengen. Sinds Java 7 Update 11 verschijnt er een waarschuwing bij ongesigneerde Java-applets.

De meeste applets die Java-lekken misbruiken om internetgebruikers te infecteren zijn niet gesigneerd. Bij oude en onveilige Java-versies werden gebruikers via dit soort applets automatisch geïnfecteerd. Door de nieuwe maatregel is er een extra muisklik van de gebruiker vereist.

Veiligheid
"Hierdoor hebben aanvallers geen andere keuze dan het gebruik van social engineering om de gebruiker te overtuigen om op Uitvoeren te klikken", zegt Marian Radu van het Microsoft Malware Protection Center. De maatregel zou het lastiger voor aanvallers moeten maken om computers via Java te infecteren.

Het is dan ook belangrijk dat Java-gebruikers waarschuwingen en dialoogvensters over ongesigneerde Java-applets goed lezen, merkt Radu op. Cybercriminelen gebruiken inmiddels zelf gesigneerde Java-applets, maar nog steeds verschijnt er dan een waarschuwing. Die is volgens Radu nog duidelijker dan bij ongesigneerde Java-applets.

Daarnaast is er vanaf gisteren een nieuwe aanpassing doorgevoerd, dat gebruikers eerst een 'checkbox' moeten aanvinken en dan op oké moeten klikken. "Een kleine maar belangrijke beveiligingslaag", zegt beveiligingsonderzoekster Sandi Hardmeier.

De Microsoft-analist stelt dat het nog steeds zeldzaam is om kwaadaardige Java-applets met een geldige digitale handtekening te vinden. "Lof voor onze vrienden bij Oracle voor het nemen van deze maatregel om de veiligheid van Java te verbeteren."