Vírusos lehet az adóprogram
„A magyar felhasználók számára a biztonsági figyelmeztetésben jelzett probléma jelenlegi ismereteink szerint nem jelent kockázatot, adataik nincsenek veszélyben” – írta a Népszabadság tegnap esti megkeresésére a Nemzeti Fejlesztési Minisztérium arra – az MTI által idézett – hírre reagálva, mely szerint az amerikai belbiztonsági minisztérium (Department of Homeland Security) szoftverbiztonsági figyelmeztetést adott ki és az Oracle Java futtatókörnyezet kikapcsolására szólította fel a felhasználókat.
A bejelentés azért keltheti fel a magyar vállalatvezetők, illetve állampolgárok érdeklődését, mert az államigazgatás is használja ezt a programot. Aki ma interneten adja be adóbevallását, annak előbb le kell töltenie a Java programot, mert csak ennek a segítségével tudja eljuttatni az adatokat az adóhatósághoz.
Figyelembe véve, hogy egyre többen használják az internetet a bevallásaik elkészítéséhez – több százezer ügyfélkapus kapcsolaton keresztül jutnak el az adóhatósághoz ezek az információk – egyáltalán nem lényegtelen a felhasználók számára, hogy a Java program használata során alkalmasint olyan programok is települhetnek a gépükre, amelyekkel bizalmas információk kerülhetnek illetéktelen kezekbe.
Hogy ez mennyire nem megalapozatlan riogatás, arra bizonyíték a belbiztonsági minisztérium közleménye, mely szerint hackerek megtalálták a módját annak, hogyan lehet a Java programmal rosszindulatú szoftvereket telepíteni a számítógépekre, és átvenni felette az irányítást. Ráadásul elismerik, hogy a problémára egyelőre nincs megoldás, ezért „védekezésképpen a Java böngészőbővítmény kikapcsolását” javasolják. (Ezzel együtt a riasztás nem példa nélküli, korábban már adtak ki hasonlót.)
A szaktárca is készen áll arra az esetre, ha mégis lépni kell, mint írták: „Ha mégis kormányzati beavatkozásra lenne szükség, az erre hivatott állami szerv, a Nemzeti Biztonsági Felügyelet megteszi a szükséges lépéseket”.