28. elokuuta 1998 - Mikä voi olla ensimmäinen Java-virus verkossa, on lähetetty Codebreakers sähköinen aikakauslehti.
Virus, jota kutsutaan nimellä Strange Brew ja jonka on kehittänyt kehittäjä, joka käyttää koodinimeä "Landing Camel", ei näytä olevan erityisen vaarallinen käyttäjille, koska Java-yhteensopiviin selaimiin sisäänrakennetut turvallisuusominaisuudet voivat voittaa sen. Strange Brew -kehityksen kehittänyt australialainen yliopisto-opiskelija teki niin osoittaakseen Java-ongelmat.
Virus todistaa, että itse replikoituvat virukset voidaan luoda ja toimittaa Java-ohjelmointikielellä, kertoi Symantecin virustentorjuntakeskuksen (SARC) johtava tutkija Carey Nachenberg.
"Se pystyy tartuttamaan sekä Java-sovelluksia että Java-sovelmia, mutta pystyy leviämään vain Java-sovelluksista", Nachenberg sanoi. "Jos appletti saisi viruksen tartunnan, kyseinen sovelma olisi saanut tartunnan. Kuitenkin, kun applettia käytettäisiin suojatuissa verkkoselaimissa, kuten Netscape Navigatorissa tai Internet Explorerissa, sovelma lopetettaisiin välittömästi suojausominaisuuksien vuoksi selaimissa.
"Tämä ei todellakaan ole uhka loppukäyttäjille, mutta on tärkeää, että se on todiste konseptista ja kokonaan uusi virusluokka, jota emme ole koskaan ennen nähneet", Nachenberg lisäsi. "Ainoat käyttäjät, joiden pitäisi olla etänä huolissaan, ovat ne käyttäjät, jotka tekevät Java-kehitystä."
Koska Strange Brew on suoratoiminen virus, yrittää se ottaa yhteyttä järjestelmään ottaessaan yhteyttä muihin Java-sovelluksiin tai sovelmiin, mutta tällä hetkellä se ei yritä mitään muuta.
Vaikka selaimessa toimivat appletit eivät ole vaarassa viruksesta Java-selainten turvaominaisuuksien takia, erilliset Java-sovellukset voivat olla haavoittuvia, Nachenberg sanoi.
Vaikka virus on hyvänlaatuinen, se voi myös vioittaa ja poistaa tiedostoja omien suunnitteluvirheidensä vuoksi.
SARC on julkaissut korjauksen Strange Brew -sivustoonsa.
Lisätietoja tästä aiheesta
- Symantecin virustentorjuntakeskus, Cupertino, Kalifornia, on tavoitettavissa osoitteessa //www.SARC.com
