outras empresas. A Kaspersky Lab lancou estatisticas no inicio de agosto mostrando que o Java e o terceiro mais atacado, atras do Internet Explorer e do Adobe Reader. A Kaspersky ainda adicionou que codigos maliciosos em Java [applets] sao a maneira mais facil de burlar as protecoes do sistema operacional.Grafico mostra que Java nao tem as mesmas protecoes de navegadores web, fornecendo um 'atalho' para os criminosos (Foto: Reproducao/Kaspersky Lab)A Symantec, fabricante do antivirus Norton, fez observacoes semelhantes. O relatorio de ameacas da empresa apontou que o kit de ataque mais comum (Phoenix) utiliza falhas no Java, Windows Media Player, Flash Player e Adobe Reader.A empresa ainda observou especificamente que o Java esta sendo alvo de ataques porque ele e um ponto atraente de entrada para os criminosos devido a inexistencia dos recursos de seguranca que os navegadores modernos empregam, como mostra o grafico acima. Alem disso, como applets Java sao processados pelo software do Java Runtime Environment (JRE), softwares de seguranca tem dificuldades para analisa-los, dando ainda outra vantagem para os criminosos.A Symantec comentou sobre a possibilidade de diferencas nessas estatisticas. Como os kits de codigos maliciosos exploram uma falha depois da outra, em sequencia, e a ordem nem sempre e a mesma, podem haver diferencas no que e detectado como mais ou menos comum.A Cisco, mais conhecida como fabricante de equipamentos de infraestrutura de internet e que tem o servico de protecao ScanSafe, notou o uso cada vez mais comum de ataques ao Javapelos mesmos motivos dados pela Symantec.Nao existem estatisticas especificas para o Brasil. Mas, em geral, sites nacionais, quando invadidos por criminosos brasileiros, sao alterados para incluir um applet Java. Nao se costuma usar codigos maliciosos em Flash ou PDF.Exemplos incluem o site do Sao Paulo FC, da empresa de bebidas Ambev e da operadora de telefonia Oi. A maneira que os criminosos brasileiros encontraram para disseminar o codigo malicioso, em todos esses casos e em muitos outros, foi um applet Java (o codigo ja foi removido destes sites).Recentemente, milhoes de paginas foram alteradas para explorar uma falha no Internet Explorer, uma no Windows, outra no Adobe Reader e duas falhas no Java. (Quando o G1publicou a reportagem, o numero era 790 mil; esse numero depois passou de um milhao).Perda de funcao e a segurancaLeitores comentaram que desativar uma funcao nao e aumentar a seguranca e, sim, perder a funcionalidade. Pelo contrario: o procedimento basico para deixar qualquer sistema seguro e desativar aquilo que nao se usa. Se um recurso nao e necessario, deixa-lo ativado agrega riscos desnecessarios, da mesma forma que instalar um software que nao sera utilizado apenas ocupa mais espaco no disco.O argumento da coluna e de que a maioria das pessoas nao vera perda de funcionalidade ao desativar o plugin do Java, ou seja, ha apenas ganhos expressivos na seguranca.Software de banco usa o Java sim, mas nem sempreO argumento acima e normalmente rebatido citando softwares para internet banking. Essa declaracao normalmente e feita com base no Banco do Brasil, que durante anos exigiu o Java para o acesso ao servico.Segundo os requerimentos de