کشف حفره امنیتی در سایت جاوا

ایتنا – گروهی از کارشناسان مدعی هستند سایت جاوا دات کام، دامی برای بازدیدکنندگان آن به شمار می رود.


ورود به سایت Java.com می تواند خطرناک باشد؛ حداقل تا چند روز پیش که این گونه بوده است.



به گزارش ایتنا به نقل از eSecurityPlanet، شماری از کارشناسان امنیتی با همکاری یک تیم هکری به نام YGN Ethical گزارشی را منتشر کرده اند که در آن مشخص شده سایت جاوا دات کام در معرض حملات موسوم به تغییر مسیر دامنه (URL redirection) قرار داشته است.

بنابراین به نظر می رسد کاربرانی که از این سایت بازدید می کنند، بالقوه در معرض حملات سایبری قرار می گیرند.



این گروه هکری گزارش مزبور را در معرض دید عموم قرار داده است.
هکرهای YGN ادعا کرده اند که آسیب پذیری مزبور را در تاریخ ۱۹ آوریل به اوراکل گزارش داده اند و این شرکت در ۲۳ آوریل اینگونه پاسخ داده است: از اینکه این موضوع را به ما گوشزد کرده اید، از شما سپاسگزاریم. با قدردانی از تذکر شما، مایلیم بدانید که ما این مشکل را برطرف نموده ایم.

شرکت اوراکل مالک جاواست.

گروه YGN Ethical مدعی است مقامات اوراکل حاضر نشده اند در این خصوص به درخواست مصاحبه ای که سایت اینترنت نیوز از آنها داشته، پاسخ بدهند.


این گروه پیشتر چندین باگ امنیتی را در سایت مکافی شناسایی و گزارش کرده بود.

________________
منبع : ایتنا