Como ya hemos cubierto en múltiples ocasiones en este portal (1, 2) la situación de java en el escritorio actualmente a nivel de seguridad es patética, siendo el principal vector de ataque contra equipos Windows. Y, tras el troyano para Mac descubierto recientemente, que ha infectado a más de 600,000 equipos, puede que Java también lidere el ranking de infecciones en esta plataforma.
Todo esto ha llevado a InfoWorld a publicar un artículo titulado "Es hora de echar a Java de la ciudad" que comienza así:
A Java security hole just nailed 670,000 Macs, and Java accounts for more Windows infections than any other source. It's time to get rid of Java and stop the madness
Aunque la mayor parte del artículo es correcto, el autor comete un error en cuanto a la raíz del problema. El problema realmente no es que Oracle sea incapaz de resolver estos problemas (como afirma el artículo). Java tiene los mismos problemas que Windows, Mac, cualquier navegador web, o cualquier otra pieza de software empleada por mucha gente. Todos ellos tienen múltiples agujeros de seguridad. Y, para evitar que esos agujeros sean explotados la única solución es parchearlos según se van descubriendo. Nadie ha encontrado todavía la forma de escribir un software sin agujeros de seguridad.
El problema con Java es que los usuarios no saben qué es, no saben por qué lo tienen, y no lo actualiza manualmente. La solución, como ya hemos repetido en múltiples ocasiones, es actualizar de modo trasparente y automático el JRE. Igual que se actualizan de modo automático por defecto los sistemas operativos. Igual que lo hace Chrome, igual que pronto lo hará Firefox e Internet Explorer en la versión 10.
Respecto al troyano Flashback, si eres usuario de Mac y tienes Java instalado te recomiendo que compruebes si ha sido infectado por el visitando esta web de Kaspersky.