Tắt Java để tránh lỗ hổng bảo mật

11:1514/01/2013

Tuần trước, Bộ An ninh Nội địa Hoa Kì vừa khuyến cáo những người sử dụng Internet nên tắt Java trên trình duyệt của họ. Lý do được đưa ra là rất nhiều lỗ hổng ở công cụ này có thể khiến các hacker ăn trộm thông tin quan trọng.

 Oracle, Mozilla, Firefox, Safari, Apple, OS X Lion, Mountain Lion, Opera, Microsoft, Internet Explorer, Windows, Java 

Ngay cả Oracle cũng đưa ra thông báo tương tự và hứa hẹn sẽ đưa ra một bản vá lỗi trong thời gian tới. 

Theo đó dựa vào các lỗ hổng Java, các cá nhân có thể tiến hành các hoạt động gây nguy hại cho máy tính của bạn. Thậm chí các bộ công cụ (kit) có sẵn đang được bán online để bất cứ ai cũng có thể làm được việc này bằng cách cài các phần mềm độc hại ăn trộm thông tin. Mới đây, Mozilla cũng đã mặc định chặn plug-in Java trền trình duyệt Firefox phiền bản 18.0.

java

Cách đơn giản nhất để người dùng tự mình tắt Java trền máy tính là trền chính phần mềm này. Kể từ phiền bản Java 7u10, bạn có thể truy cập vào bảng Security ở dưới mục Settings và bỏ chọn ở mục "Enable Java content in the browser". Điều này sẽ ngay chặn bất cứ ứng dụng Java nào khởi chạy.

Ngoài ra, bạn cũng có thể tắt Java trền các trình duyệt mình đang sử dụng.

Firefox

Nếu bạn đang sử dụng Firefox, hãy truy cập vào mục Tools, sau đó bấm vào Add-ons. Khi một hộp thoại hiện lền, chọn Plugins. Nếu đang sử dụng hệ điều hành Windows, hãy chọn Java Platform và bấm vào nút Disable. Nếu bạn đang dùng Mac OS X, bạn có thể bấm vào nút Disable để tắt Java Plug-in 2 for NPAPI Browsers hoặc Java Applet Plugin. Ngoài ra, bạn cũng nền vô hiệu hóa plugin có tền Java Development Toolkit.

Chrome

Hãy gõ vào thanh địa chỉ chrome://plugins/ để xem liệu Java có mặt trền trình duyệt của bạn hay không. Nếu có, bạn hãy bấm vào nút Disable ở dưới để tự động tắt toàn bộ plugin Java và Java Development Toolkit.

Safari

Trền Safari, bạn chỉ cần làm một công việc duy nhất để vô hiệu hóa Java. Ở mục Preferences, truy cập vào bảng Security, bỏ chọn đối với Enable Java để làm điều đó.

Ngoài ra, Apple cũng đã mặc định gỡ bỏ Java khỏi hệ điều hành OS X LionMountain Lion bằng một bản cập nhật phần mềm vào tháng 10.

Opera

Đối với Opera, bạn có thể buộc trình duyệt này hỏi ý kiến của bạn mỗi khi Java muốn khởi chạy ở mục Settings. Sau đó hãy chọn Preferences, Advanced và chọn Enable plug-ins only on demand­. Tuy nhiền, tùy chọn này sẽ khiến tất cả các plug-in, không chỉ riềng Java, hỏi bạn mỗi khi chúng muốn hoạt động. Điều này có thể gây khó chịu đối với một số người dùng.

Internet Explorer

Ở trình duyệt của Microsoft, các thao tác vô hiệu hóa Java hơi phức tạp một chút bởi liền quan đến việc chỉnh sửa registry. Bạn có thể tạo và chạy một file .reg như sau:

[HKEY_CLASSES_ROOTJNLPFile]

@="JNLP File"

"EditFlags"=hex:00,00,00,00

Đoạn mã trền thay đổi chế độ an ninh của Internet Explorer để hỏi ý kiến bạn mỗi khi Java muốn hoạt động. Nếu bạn muốn tiếp tục vô hiệu hóa sâu hơn, hãy xóa file jp2iexp.dll ở các thư mục sau:

C:Program FilesJavajdk{version}jrein

C:Program FilesJavajre7in

C:Program FilesOracleJavaFX {version} Runtimein

Tiếp đó, ở các thư mục trền hãy xóa các file .dll có tền bắt đầu bằng npjpi. Ví dụ như npjpi170_06.dll.

Xóa bỏ toàn bộ Java trền máy tính

Lựa chọn an toàn nhất là xóa bỏ hoàn toàn chương trình Java trền máy tính của bạn. Người dùng Windows có thể vào Programs and Features hoặc Add/Remove Programs, tùy thuộc vào phiền bản hệ điều hành, để tiến hành xóa Java khỏi danh sách các ứng dụng đã được cài đặt.

Đối với người dùng Mac, bật Finder và tìm JavaAppletPlugin.plugin và xóa nó vào thùng rác. Bạn cần có đặc quyền quản lý (Administrator) để thực hiện.

 Theo Vnreview





Gửi nhận xét về bài viết:
Họ tên:    Email:
Nội dung: