Co prawda, od czasu premiery systemu Lion, koncern Apple nie instaluje domyślnie środowiska Java w swoich produktach, ale wciąż wielu użytkowników korzysta ze starszych wersji OS-ów.

Jak się skutecznie ochronić?

Jednym ze skuteczniejszych sposobów zabezpieczenia komputera Mac przed Flashbackiem jest instalacja programów chroniących system (np. Little Snitch, Virus Barrier, iAntiVirus, Avast, ClamXav, HTTP Scoop, Packet Peeper). Flashback nie zaatakuje również Mac-ów z działającym środowiskiem programistycznym Xcode. Aby sprawdzić, czy nasz komputer jest częścią botnetu można skorzystać ze strony Kaspersky i przejść procedurę weryfikacyjną.

Zobacz również:

• Wszystkie problemy macOS 14.4 - lepiej nie aktualizować Maców
• Wiemy kto może zastąpić Tima Cooka jako CEO Apple

Brian Krebs, specjalista ds. bezpieczeństwa z wieloletnim doświadczeniem, nieustannie powtarza, że użytkownicy komputerów powinni domyślnie wyłączać obsługę Javy w swoich systemach. W ostatnich dwóch latach luki w Javie były jednymi z najczęściej wykorzystywanych sposobów włamań do komputerów podłączonych do sieci.

Polecamy CERT Polska ostrzega: Nie zostań "słupem"!

Warto także korzystać z dwóch przeglądarek. Na jednej z nich można by instalować środowisko Java Runtime Environment, ale korzystać z niej tylko w ściśle określonych i koniecznych przypadkach. Najłatwiejszym sposobem zarządzania Javą w systemie jest skorzystanie z przeglądarki Firefox i wtyczki NoScript. Zwolennicy Google Chrome również nie napotkają wielkich problemów z blokowaniem Javy (wystarczy klika kliknięć). Użytkownicy Internet Explorera czy Apple Safari mogą znaleźć odpowiednią pomoc na stronach internetowych producentów.

Polecamy Po infekcji złośliwym oprogramowaniem: przywracanie systemu?

Wszystkie podejmowane czynności zabezpieczające są jednak tylko półśrodkami. Prawdziwy problem leży w niedostatecznym dbaniu o zapewnienie szczelności Javy przez Oracle. Dlatego też niektórzy eksperci głośno zastanawiają się nad tym, czy najlepszym rozwiązaniem nie byłoby całkowite zrezygnowanie z używania Javy, zarówno w segmencie biznesowym, jak i wśród użytkowników indywidualnych.