Plugin Java risiko keamanan yang sangat besar? Bagaimana cara preseve plugin Java dari eskalasi hak istimewa?

Menginstal plugin Java biasa adalah IMHO risiko keamanan nyata bagi orang-orang non-IT. Biasanya applet Java berjalan di kotak pasir dan applet tidak dapat melakukan apa pun yang merusak komputer Anda.

Namun, jika sebuah applet perlu melakukan sesuatu seperti hanya-baca mengakses sistem file Anda misalnya mengunggah gambar, Anda harus memberinya lebih banyak hak istimewa. Biasanya itu tidak masalah, tetapi saya rasa tidak semua orang tahu bahwa Anda memberi applet hak yang sama ke komputer Anda seperti yang dimiliki pengguna Anda! Dan itulah yang diminta oleh Java:

Itu terlihat 'berbahaya' seperti sertifikat SSL yang ditandatangani sendiri pada halaman acak tempat tidak ada data sensitif yang dipertukarkan. Pengguna akan mengklik Run!

Anda dapat mencobanya di rumah menggunakan JyConsole , itu Jython (Python di Jawa)!

Cukup ketik kode python, mis

import os
os.system('cat /etc/passwd')

atau lebih buruk JANGAN JENIS KODE DI KOMPUTER ANDA !!!

import os
os.system('rm -rf ~')

...

Adakah yang tahu bagaimana Anda dapat menonaktifkan kemungkinan peningkatan privilege? Omong-omong, apakah ada yang tahu mengapa SUN hanya menampilkan dialog yang tidak berbahaya seperti yang ditunjukkan di atas (dialog yang ditandatangani sendiri SSL-sertifikat-dari Firefox 3 dan di atas jauh lebih jelas di sini!)?

Sampel langsung dari komputer saya:

Sama sekali bukan jawaban resmi:

Dari 6u10, file dapat dibaca oleh applet menggunakan java.jnlp API. Pengguna pertama kali mendapat dialog peringatan (yang saya harap akan dihapus) dan kemudian buka browser file. Applet hanya dapat membaca file yang dipilih pengguna untuk itu melalui pemilih file.

Saat ini Anda dapat mencegah pengguna dari mempercayai 'konten' dengan masuk ke Java Control Panel, memilih tab Advanced. Kotak centang pertama di bawah keamanan saat ini "izinkan pengguna untuk memberikan izin untuk konten yang ditandatangani @. Kotak centang kedua adalah" Izinkan pengguna untuk memberikan izin ke konten dari otoritas yang tidak dipercaya ".

Kelangkaan dialog keamanan kira-kira harus sesuai dengan pemain industri yang sebanding, seperti Microsoft ActiveX dan Adobe's AIR.

(Pengungkapan: Saya bekerja di Java SE Security.)