Apple-Update entfernt Java aus sämtlichen OS-X-Browsern

OS X: Verzicht auf Java-Plugin

Mit dem radikalen Schritt entfernt sich Apple weiter von Oracles weit verbreiteter Java-Plattform. Offenbar reagiert der Konzern damit auf die immer wieder auftauchenden Sicherheitsprobleme. Einige Sicherheitsexperten empfehlen sogar, Java zu deinstallieren, wenn man es nicht regelmäßig nutzt, wie Ars Technica berichtet. Allerdings haben Mac-User nach wie vor die Möglichkeit, Java direkt von der offiziellen Oracle-Website zu installieren.

Apples Sicherheitsbedenken sind durchaus berechtigt. Im Frühjahr hatte etwa der Mac-Trojaner „Flashback“ für Wirbel gesorgt, der eine von Apple nicht gepatchte Lücke in Java nutzte. Mehrere hunderttausend Macs waren infiziert worden. Java bietet aufgrund der großen Verbreitung über die am meisten genutzten Betriebssysteme Windows, OS und Linux hinweg ein lukratives Ziel für Hacker.

Erst im August wurde eine gefährliche Sicherheitslücke in Java entdeckt. Diese machte es Angreifern möglich, beliebigen Code am Computer des Opfers auszuführen, wenn eine infizierte Website besucht und der Trojaner „Poison Ivy“ installiert wurde – etwa das Starten von Programme oder der Download von Viren und Trojanern. Oracle hatte damals fast eine Woche gebraucht, um das Java-Sicherheitsloch zu stopfen.

Weiterführende Links:

• Apple removes Java from all OS X Web browsers - Ars Technica
• Gefährliche Sicherheitslücke in Java entdeckt - Futurezone
• Mac-Trojaner „Flashback”: Selbst Cupertino gehört zum weltweiten Botnet - t3n-News