Que signifie « logiciel de sécurité sans Java » ?

RCS a pris des mesures pour supprimer tout élément Java de ses anciens logiciels, invoquant des préoccupations de sécurité liées à une “ vulnérabilité zero-day ” récemment signalée. Lorsque nous affirmons que nos logiciels sont “ sans Java ”, cela signifie qu’en utilisant les logiciels RCS, vous pouvez avoir l’esprit tranquille, sachant que vous ne courez aucun risque lié à l’utilisation de cette plateforme de programmation. Nous ne l'utilisons pas.

Des informations récentes diffusées à l'échelle du secteur laissent entendre que des pirates pourraient être en mesure d'exploiter cette vulnérabilité “ zero-day ” pour exécuter du code arbitraire sur une machine. En conséquence, le pirate pourrait non seulement compromettre la machine, mais aussi voler toutes les données stockées sur l'appareil et le transformer en “ nœud ” ou en « PC zombie ».

Philippe Generali (Président-directeur général de RCS) a déclaré : “ L’utilisation de Java sur les postes de travail des clients pose problème depuis un certain temps. Lorsque le moment est venu de concevoir nos produits de nouvelle génération, tels que Zetta®, GSelector®, Aquira® et RCS News, nous avons déployé des technologies plus fiables, conformes aux normes de sécurité que nos clients méritent. Cette initiative permet de régler immédiatement un tout petit problème de notre planificateur hérité, plutôt que d’attendre un correctif Java qui, selon certains experts, pourrait prendre deux ans. ”

Generali a ajouté : “ En tant que leader mondial des logiciels de diffusion, nous nous sentons tenus d'alerter nos clients de toute vulnérabilité susceptible de permettre à un individu malveillant de prendre le contrôle d'une station de radio. ”

Chip Jellison, vice-président exécutif chargé de la technologie et du développement chez RCS, explique ce que tout cela signifie : “ Nous avons vu récemment de nombreux articles concernant les failles de sécurité liées à Java, et nous savons que l’utilisation de notre logiciel par nos clients est essentielle à leur activité. Pour tous les produits de RCS, à l’exception de Selector 15, il n’a jamais été nécessaire d’installer Java sur votre ordinateur. ”

Jellison a poursuivi : “ Notre modèle Selector 15, fonctionnant sous Windows® Classic, ne présentait aucune vulnérabilité, mais il n’y avait qu’un seul endroit où Java était utilisé pour afficher des graphiques circulaires. Le code ne créait pas de vulnérabilité, mais sa présence impliquait que les ordinateurs de vos postes devaient installer Java. ”