¿Qué significa «software seguro y sin Java»?
RCS ha tomado medidas para eliminar todo el código Java de su software heredado, citando preocupaciones de seguridad relacionadas con una “vulnerabilidad de día cero” recientemente reportada. Cuando decimos que nuestro software está “libre de Java”, queremos decir que al usar el software de RCS, puedes estar tranquilo y saber que no corres ningún riesgo al utilizar esa plataforma de programación. No lo usamos.
Las recientes noticias en todo el sector indican que los atacantes podrían aprovechar esta vulnerabilidad de día cero para ejecutar código arbitrario en una máquina. Como resultado, el atacante no solo podría comprometer la máquina, sino también robar cualquier dato que se encuentre en el dispositivo y convertirlo en un “nodo” o una “PC zombi”.
Philippe Generali (presidente y director ejecutivo de RCS) declaró: “Java en las computadoras de los usuarios ha sido un problema desde hace tiempo. Cuando llegó el momento de diseñar nuestros productos de próxima generación, como Zetta®, GSelector®, Aquira® y RCS News, implementamos tecnologías más confiables, que cumplen con los estándares de seguridad que nuestros clientes merecen. Esta medida resuelve de inmediato un pequeño problema de nuestro programador heredado, en lugar de esperar una solución para Java que, según algunos expertos, podría tardar dos años”.”
Generali agregó: “Como líderes mundiales en software de radiodifusión, nos sentimos en la obligación de alertar a nuestros clientes sobre cualquier vulnerabilidad que pudiera permitir que una parte malintencionada tomara el control de una estación de radio”.”
El vicepresidente ejecutivo de Tecnología y Desarrollo de RCS, Chip Jellison, explica lo que todo esto significa: “Últimamente hemos visto muchas noticias sobre las vulnerabilidades relacionadas con Java, y sabemos que el uso que nuestros clientes hacen de nuestro software es fundamental para sus operaciones. Para todos los productos de RCS, excepto el Selector 15, nunca fue necesario instalar Java en su computadora”.”
Jellison continuó: “Nunca hubo ninguna vulnerabilidad en nuestro Selector 15 basado en Windows® Classic, pero solo había un área en la que se utilizaba Java para mostrar gráficos circulares. El código no generaba una vulnerabilidad, pero su presencia significaba que las computadoras de las estaciones tenían que instalar Java”.”