Gli utenti di Windows 7 Desktop Gadgets potrebbero esserne a conoscenza, ma dal momento che non ho utilizzato Gadget su Windows 7, quando ho trovato questo pezzo di notizie oggi, per me era una novità. Ma poiché è uno sviluppo importante, ho deciso di postarlo, anche se in ritardo.
Perché i gadget sono stati interrotti in Windows 7
I gadget non sono più disponibili sul sito Web di Microsoft poiché la piattaforma Windows Sidebar in Windows 7 e Windows Vista presenta gravi vulnerabilità. I gadget possono essere sfruttati per danneggiare il tuo computer, accedere ai file del tuo computer, mostrare contenuti discutibili o modificarne il comportamento in qualsiasi momento. Un utente malintenzionato potrebbe persino utilizzare un gadget per assumere il controllo completo del tuo PC.
Qualche mese fa, Microsoft ha deciso di rimuovere tutti i gadget che gli erano stati ospitati, nella sua Galleria di personalizzazione di Windows. Windows Personalization Gallery ospita temi, sfondi e gadget per Windows. La ragione menzionata nella galleria dei gadget era:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
La vera ragione era diversa. Sembra che esistano vulnerabilità nei gadget, che potrebbero consentire l'esecuzione di codice in modalità remota che potrebbe compromettere il computer.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Nel suo Advisory sulla sicurezza 2719662, Microsoft ha anche ringraziato Mickey Shkatov e Toby Kohlenberg per aver lavorato con loro su questo tema. I due ricercatori di sicurezza hanno presentato una presentazione su questa vulnerabilità alla conferenza sulla sicurezza di Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft ha raccomandato agli utenti di Windows 7 e Windows Vista di disabilitare i gadget Sidebar e Desktop.
Di conseguenza, Microsoft ha ritirato la funzione nelle nuove versioni di Windows a favore delle app di Windows Store in Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Per disabilitare manualmente i gadget Windows Sidebar 7, apri Control> Pannello> attiva o disattiva le funzionalità di Windows. Deseleziona Windows Gadget Platform e fai clic su OK. Anche Run Servizi.msc per aprire il gestore del servizio. Cerca il servizio Windows Sidebar. Fare clic destro su di esso e selezionare Proprietà. Imposta il suo tipo di avvio su Disabilita. Potrebbe essere necessario riavviare il computer Windows.
Per aiutare gli utenti a disabilitare Sidebar e Gadget in modo facile e veloce, Microsoft ha rilasciato una correzione automatica che è possibile scaricare da KB2719662. La correzione lo farà automaticamente e rapidamente disabilitare la barra laterale e i gadget del desktop.
Non c'è da stupirsi che Microsoft abbia abbandonato Gadget in Windows 8!
Come utente di Windows 7 o Windows Vista, hai già disabilitato Sidebar e Gadget?
