Praga feita em java

2 respostas
M

Pessoal,

Pelo que eu sei em java eh muito dificil devido as restricoes da propria vm criar virus/pragas vi essa noticia http://www.underlinux.com.br/noticia4194.html pelo q entendi a praga pede ao usuario que aceite ou nao a execucao, portanto o problema maior, como sempre, seria o usuario mas diz tbem que essa praga falsifica sua identidade o q seria uma falha da vm…enfim se alguem souber mais alguma coisa sobre isso…postem pra discussao.

Ate mais!!!

2 Respostas

A

eu li esta notícia em outro site.
realmente a praga só eh instalada qdo o usuário aceita a assinatura do applet.

http://idgnow.uol.com.br/AdPortalv5/SegurancaInterna.aspx?GUID=9685BB4E-6A52-4FE8-BC47-395B27E93900&ChannelID=21080105

S

pelo que eu entendi é lançada uma assinatura digital, que o usuario tem que definir se aceita ou não! Essas assinaturas servem justamente para isso! mas cabe ao usuario dizer se acha o site confiavel(portanto altorizar) ou não! Agora mesmo assim a vm não deveria altorizar esse tipo de execução independente se foi altorizado pelo usuario ou não!

Até então a unica maneira de se fazer este tipo de coisa com um applet era configurando um arquivo de politica! ".java.policy", se este applet consegue realmente penetrar nas maquinas sem a configuração deste arquivo realmente acharam um furo na VM!

Não foi falado nada quanto a versão da VM !! será que isso pega com qualquer versão? se alguem souber da um toque ai....
Criado 14 de março de 2005
Ultima resposta 14 de mar. de 2005
Respostas 2
Participantes 3