Brukere av Windows 7 Desktop Gadgets kan være oppmerksom på dette, men siden jeg ikke brukte Gadgets på Windows 7, da jeg kom over denne nyheten i dag, var det nytt for meg. Men fordi det er en viktig utvikling, bestemte jeg meg for å poste om det, om enn sent.
Hvorfor ble gadgets avviklet i Windows 7
Gadgets er ikke lenger tilgjengelige på Microsofts nettside fordi Windows Sidebar-plattformen i Windows 7 og Windows Vista har alvorlige sikkerhetsproblemer. Gadgets kan utnyttes for å skade datamaskinen din, få tilgang til datamaskinens filer, vise deg upassende innhold eller endre deres oppførsel når som helst. En angriper kan til og med bruke en gadget for å ta full kontroll over PCen din.
Noen måneder tilbake bestemte Microsoft seg for å ta av alle Gadgets som ble hostet av den, i Windows Personalization Gallery. Windows Personalization Gallery er vert for Temaer, bakgrunnsbilder og Gadgets for Windows. Grunnen nevnt på Gadgets Gallery var:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Den egentlige grunnen var annerledes. Det ser ut til at det var sårbarheter i Gadgets, som kan tillate ekstern kjøring av kode som kan kompromittere datamaskinen.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
I sin sikkerhetsrådgivende 2719662 takket Microsoft også Mickey Shkatov og Toby Kohlenberg for å jobbe med dem i dette spørsmålet. De to sikkerhetsforskerne ga en presentasjon om dette sikkerhetsproblemet på Black Hat-sikkerhetskonferansen.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft har anbefalt at Windows 7- og Windows Vista-brukere, deaktiver sidebaret og desktop-gadgetene.
Som et resultat av dette, trakk Microsoft tilbake funksjonen i nyere utgaver av Windows til fordel for Windows Store-apper i Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Hvis du vil manuelt deaktivere Windows Sidebar 7-gadgets, åpner du Kontrollpanel> Panel> Slå Windows-funksjoner av eller på. Fjern merket for Windows Gadget Platform og klikk på OK. Kjør også tjenester.msc for å åpne servicemanageren. Søk etter Windows Sidebar-tjeneste. Høyreklikk på den og velg Egenskaper. Sett inn oppstartstypen for å deaktivere. Du kan bli pålagt å starte Windows-datamaskinen på nytt.
For å hjelpe brukerne å deaktivere sidelinjen og gadgets raskt og enkelt, utgav Microsoft en automatisert løsning som du kan laste ned fra KB2719662. Løsningen Det vil automatisk og raskt deaktivere sidefeltet og skrivebordet-gadgets.
Ikke rart at Microsoft har falt Gadgets i Windows 8!
Som en Windows 7- eller Windows Vista-bruker har du deaktivert Sidebar og Gadgets ennå?
