Non sento o leggo su Java Drive Bys ( DBD ) questi giorni. Fino all'anno scorso eravamo sempre stati messi in guardia contro le unità java dalle minacce. Quello che è successo? Sono diventati obsoleti in questi giorni?
Modifica: per essere più chiari, stavo chiedendo se i JDB sono ancora una minaccia e se addirittura funzionano per cominciare. Stephane mi ha dato la risposta che stavo cercando.
Ci sono prove che gli autori di malware sono passando da Java a Flash a causa del fatto che IE , FireFox e chome ora tutti i blocchi di versioni senza patch di il plugin JVM da eseguire (chrome blocca tutto il browser java nel browser a meno che l'utente non abiliti manualmente NPAPI ).
Questa mossa ha ridotto l'utilità degli exploit Java (e quindi, DBD). E poiché Flash (e gli amici) sono ancora target grasso e succoso , l'operatore maleware sta seguendo il percorso della minima resistenza.
Leggi altre domande sui tag java drive-by-download