Los desarrolladores de Firefox están en busca de una forma de proteger a los usuarios contra los ataques que origina Java, ellos están considerando seriamente una actualización que proteja al navegador y a los usuarios sin el software de Oracle Java.

La medida implementada impediría que Firefox trabaje con decenas de sitios web populares que usen Java pero sin necesidad de tenerlo instalado. Es una forma de frustraría los ataques como el que recientemente se diera a conocer y que descifra el tráfico protegido por SSL, el protocolo criptográfico que millones de sitios web utilizan para proteger los números de seguridad social y otros datos sensibles.

En una muestra realizada el viernes pasado, los investigadores Thai Duong y Juliano Rizzo en menos de dos minutos recuperaron una cookie de autenticación encriptada utilizada para acceder a una cuenta de usuario de PayPal. En otras palabras pudieron hackear la cuenta en menos de dos minutos.

Los investigadores señalaron que gracias a un applet de Java fue fácil lograr recuperar la cookie de PayPal. Así que los principales desarrolladores de Firefox están discutiendo bloquear Java para siempre en una futura versión del navegador.

Fuente: The Register