Java et la sécurité de votre PC sur vos navigateurs WEB

Java est un programme qui peut-être utile pour certains site WEB (jeux en ligne, sites des impôts). Les applets Java permettent l'exécution de code sur votre PC et donc d'accéder aux systèmes, ce qui peux mettre la sécurité de votre PC en péril si vous exécutez une applet malicieuse. Mais surtout Java s'installe sur votre navigateur WEB, or si vous exécutez une version non à jour, cela permet d'infecter votre ordinateur de manière automatique via des exploits sur site WEB.

• Internet Explorer
• Cette astuce vous explique comment désactiver Java sur vos navigateurs WEB afin d'empêcher les infections par exploits sur site WEB.
  Ce qui permet d'augmenter la sécurité de votre PC de manière significative.
  
  Quelques informations sur l'exploitation de Java au travers des exploits sur site WEB :

   

  • Have you checked the Java? (Microsoft - Anglais)
  • Une page de Kaspersky concernant les vulnérabilités Java - (Novembre 2013)

  Internet Explorer

  Allez dans le Panneau de Configuration.
  Double-cliquez sur Java.
  Dans l'onglet Sécurité, décochez l'option : Activer le contenu Java dans le navigateur.

   

  Vous pouvez aussi désactiver le module complémentaire Java dans Internet Explorer.
  Cela se fait dans Internet Explorer depuis le menu Outils / Modules Complémentaires.
  Dans Barres outils et extensions, sélectionnez Java puis cliquez sur Désactiver.

  Firefox

  Il suffit de désactiver le Plugin : Menu Outils / Modules Complémentaires et onglet Plugins.
  Chercher Java et cliquer sur Désactiver.

   

  NOTE : Firefox est capable de désactiver automatiquement les plugins qui posent des problèmes de sécurité (non à jour) de manière automatique.
  C'est le cas de Java.

  Google Chrome

  Ouvrez Google Chrome, dans la barre d'adresse taper : about:plugins ou chrome://plugins
  Dans la liste, chercher Java et cliquer sur Désactiver.

   

  NOTE : Si votre version de Java est non à jour, lors du chargement d'une applet, Google Chrome vous le notifie avec le message "Le Plug-in Java a été bloqué,

  car il est obsolète."

  et vous demande de confirmer son exécution.
  Si vous n'êtes pas sur un site sûr (site des impôts par exemple), n'exécutez pas (surtout pas dans le cas d'un site de streaming, etc).

  Opera

  • Ouvrez votre navigateur
  • Cliquer sur le bouton Opera en haut de votre fenêtre
   
  • Dans le menu qui s'affiche, allez sur l'option Plus d'outils et cliquez sur Activer les outils de développement
   
  • Fermez et relancez votre navigateur
  • Cliquez à nouveau sur le bouton Opera, un nouvel item Outils de développement est apparu, aller sur ce dernier et cliquez sur Plug-ins
   
  • Enfin dans la page qui s'affiche, cliquez sur le bouton Désactiver qui se trouve au niveau de la ligne concernant Java, vous pourrez le réactiver de la même façon.
   

   

  Safari

  Dans Safari :

  • sélectionnez Préférences.
  • Choisissez l'option Sécurité.
  • Désélectionnez Activer Java.
  • Fermez la fenêtre Préférences de Safari.

   

  Depuis le panneau d'administration Java

  La désactivation sur les navigateurs WEB peut aussi s'effectuer depuis le panneau de configuration Java.
  Ce dernier est en général accessible depuis le Panneau de Configuration de Windows => Java.
  (Vous pouvez aussi lancer le programme javacpl).
  
  Dans l'onglet Avancé, déroulez Java par défaut des navigateurs
  Décochez alors les navigateurs WEB.

  Tester la désactivation de Java

  Si vous souhaitez vous assurer que Java est bien désactivé.
  Rendez-vous sur : http://www.java.com/fr/download/testjava.jsp
  
  La page doit vous indiquer "Aucune version de Java fonctionnelle" lorsque le plugin est bien désactivé pour votre navigateur WEB.

  Sécuriser son ordinateur

  Maintenez vos programmes à jour pour éviter les vulnérabilités

  notamment en plus de Java, Adobe Reader et Flash.
  Éventuellement vous pouvez désactiver Adobe Reader de votre navigateur WEB.
  
  Si vous n'avez pas le choix et devait utiliser Java sur votre navigateur WEB (raisons professionnelles), éventuellement adjoindre Noscript afin de l'activer que sur les sites souhaités.