Korisnici sustava Windows 7 Desktop Gadgets svibanj biti svjesni toga, ali budući da nisam koristio Gadgets na Windows 7, kada sam došao preko ovaj mali vijesti danas, to je bio nov za mene. Ali zato što je to važan razvoj, odlučio sam objaviti, iako kasno.
Zašto su gadgeti obustavljeni u sustavu Windows 7
Gadgeti više nisu dostupni na Microsoftovoj web stranici jer platforma Windows bočne trake u sustavu Windows 7 i Windows Vista ima ozbiljne propuste. Gadgeti se mogu iskoristiti kako bi naštetili vašem računalu, pristupili datotekama vašeg računala, prikazivali nepoželjan sadržaj ili promijenili njihovo ponašanje u bilo kojem trenutku. Napadač bi čak mogao koristiti gadget kako bi preuzela potpunu kontrolu nad računalom.
Nekoliko mjeseci kasnije, Microsoft je odlučio ukloniti sve gadgete na kojima je bio domaćin, u svojoj Galeriji za personalizaciju sustava Windows. Galerija za personalizaciju sustava Windows sadrži teme, pozadine i gadgete za Windows. Razlog naveden u Galeriji gadgeta bio je:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Stvarni razlog bio je drugačiji. Čini se da su gadgeti imali ranjivosti, što bi moglo omogućiti daljinsko izvršavanje koda koji bi mogao ugroziti vaše računalo.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Microsoft je zahvalio Mickeyu Shkatovu i Tobyu Kohlenbergu u svojoj sigurnosnoj savjetodavnoj službi 2719662 za suradnju s njima na ovom pitanju. Dvojica sigurnosnih istraživača dali su prezentaciju o ovoj ranjivosti na konferenciji o sigurnosti na Black Hatu.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft je preporučio korisnike sustava Windows 7 i Windows Vista, onemogućiti Sidebar i gadgete za stolna računala.
Kao rezultat toga, Microsoft je povukao značajku u novijim izdanjima sustava Windows u korist aplikacija Windows Store u sustavu Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Da biste ručno onemogućili Windows Sidebar 7 gadget, otvorite Upravljačka ploča> Uključite ili isključite značajke sustava Windows. Poništite potvrdni okvir platforme za Windows gadget i kliknite na U redu. Također pokrenite usluge.msc za otvaranje Upravitelja usluge. Potražite uslugu Sidebar Sidebar. Desnom tipkom miša kliknite na njega i odaberite Svojstva. Postavite njegovu vrstu pokretanja na Disabled (Onemogućeno). Možda ćete morati ponovo pokrenuti Windows računalo.
Kako bi korisnici onemogućili brzo i brzo uklanjanje Sidebara i gadgeta, Microsoft je objavio automatizirani Fix It koji možete preuzeti iz KB2719662. Popraviti To će automatski i brzo onemogućiti Sidebar i gadgete za desktop.
Nije ni čudo da je Microsoft napustio gadgete u sustavu Windows 8!
Kao korisnik sustava Windows 7 ili Windows Vista, jeste li onemogućili Sidebar i gadgete?
