Balancion paikkaa Java-aukkoa viikonlopun yli
21
Yksityishenkilöiden kuluseurannan palvelu Balancion on sulkenut palvelunsa maanantaihin saakka Java-sovelluksesta löytyneen tietoturvauhan vuoksi. Yhtiö rakentaa viikonlopun aikana suojauksen käyttämäänsä Java-sovellukseen.
Java-sovellus hakee Balancionin asiakkaiden tilitietoja verkkopankeista.
– On kysymys Javaan liittyvästä sisäänrakennetusta ongelmasta. Haavoittuvuus on äärimmäisen harvojen tiedossa koko maailmassa, kertoo Balancionin toimitusjohtaja Jussi Muurikainen.
Muurikaisen mukaan sovelluksesta ei ollut vaaraa, jos sitä käytettiin Balancionin palvelun kautta, mutta ulkopuolinen koneelle hyökkäävä saattaisi pystyä hyödyntämään sitä.
Yhtiö rakentaa Java-komponenttiin lisäsuojauksen, joka asentuu Balancionin palvelun käyttäjien tietokoneille automaattisesti seuraavan kerran, kun he käyttävät palvelua.
Muurikaisen mukaan vastaavaa Java-sovellusta käytetään myös kymmenien muiden yritysten palveluissa, eikä Balancionin lisäsuojaus paikkaa niitä. Kaikenkattavan suojauksen Javaan sisäänrakennettuun haavoittuvuuteen voivat tehdä vain Java-koodin kehittäjät.
Kommentit (21)
Ja ihan sattumalta pieni suomalainen startup on niiden harvojen ja valittujen joukossa, jotka tietävät tämän suuren salaisuuden.
Samalla voisitte vaikkapa minulle antaa myös kaikkien teidän sähköpostiosoiteet ja niiden salasanat. Olen täysin luotettava ja teen Teille analyyysin kielenkäytönne laadusta. Kiva kun tirkistelystä saa vielä veloittaakin.
Olen suunnitellut ja ohjelmoinut yritysratkaisuja yli kymmenen vuotta Java-alustalla ja en voi muuta kuin kummastella näiden kommenttien asiantuntemuksen tasoa. Java on maailman eniten käytetty ohjelmointikieli ja sen lähdekoodi on täysin avointa sekä harrastelijoiden että ammattilaisten tarkasteltavaksi. On totta että Javasta löytyy aukkoja, mutta niitä myös paikataan. Se että Javasta löytyy aukkoja ei tarkoita sitä etteikö muista alustoista niitä löytyisi. Vakavasti otettavista haastajista ainoastaan .NET sisältää vähemmän raportoituja haavoittuvuuksia ja syykin lienee kaikille selvä.
Anteeksi, mutta millä sitten oikein luulet isoimmat yritysjärjestelmät olevan tehtyjä?
Lähes kaikki pankkki- ja vakuutusjärjestlemät on nykyään tehty J2EE-arkkitehtuurilla eli suomennettuna javalla.