Používatelia modulov gadget pre stolný počítač systému Windows 7 si to môžu byť vedomí, ale keďže som nepoužíval miniaplikácie v systéme Windows 7, keď som narazil na túto novinku dnes, bol to pre mňa nový. Ale pretože je to dôležitý vývoj, rozhodol som sa o ňom, hoci neskoro.
Prečo boli moduly gadget prerušené v systéme Windows 7
Moduly gadget už nie sú k dispozícii na webových stránkach spoločnosti Microsoft, pretože platforma bočného panela systému Windows v systéme Windows 7 a Windows Vista má vážne zraniteľnosti. Moduly gadget môžu byť zneužité na poškodenie vášho počítača, prístup k súborom vášho počítača, zobrazenie nepríjemného obsahu alebo kedykoľvek zmeniť svoje správanie. Útočník by mohol dokonca použiť gadget, aby získal úplnú kontrolu nad počítačom.
Pred niekoľkými mesiacmi sa spoločnosť Microsoft rozhodla vybrať všetky gadgety, ktoré boli hosťované v nej, vo svojej Galérii osobných prispôsobení Windows. V Galerii osobných nastavení Windows sa nachádzajú témy, tapety a miniaplikácie pre Windows. Dôvod uvedený v Galérii gadgets bol:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Skutočný dôvod bol iný. Zdá sa, že v aplikáciách Gadgets boli chyby, ktoré by mohli umožniť spustenie kódu na diaľku, čo by mohlo ohroziť váš počítač.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Bezpečnostný poradca 2719662 tiež poďakoval Mickey Shkatovovi a Tobymu Kohlenbergovi za to, že s nimi pracoval v tejto otázke. Dvaja výskumní pracovníci v oblasti bezpečnosti prezentovali túto zraniteľnosť na konferencii o bezpečnosti Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Spoločnosť Microsoft odporučila používateľom Windows 7 a Windows Vista zakázať bočný panel a miniaplikácie Desktop.
V dôsledku toho spoločnosť Microsoft zrušila túto funkciu v novších vydaniach systému Windows v prospech aplikácií Windows Store v systéme Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Ak chcete ručne zakázať bočný panel Windows 7 Gadgets, otvorte položku Ovládací panel> Panel> Zapnutie alebo vypnutie funkcií systému Windows. Zrušte začiarknutie platformy Gadget systému Windows a kliknite na tlačidlo OK. Tiež spustiť služby.msc otvoríte správcu služby. Vyhľadajte službu bočného panela systému Windows. Kliknite pravým tlačidlom myši a vyberte položku Vlastnosti. Nastavte typ spustenia na hodnotu Zakázať. Možno budete musieť reštartovať počítač so systémom Windows.
Ak chcete pomôcť používateľom jednoducho a rýchlo zakázať bočný panel a miniaplikácie, spoločnosť Microsoft vydala automatickú opravu, ktorú si môžete prevziať z KB2719662. Nástroj Fix automaticky a rýchlo zablokuje bočný panel a miniaplikácie Desktop.
Niet divu, že spoločnosť Microsoft upustila od Gadgets v systéme Windows 8!
Ako používateľ Windows 7 alebo Windows Vista ste už zakázali bočný panel a miniaplikácie?
