Os usuários do Windows 7 Desktop Gadgets podem estar cientes disso, mas como eu não usei Gadgets no Windows 7, quando me deparei com essa notícia hoje, era novidade para mim. Mas como é um desenvolvimento importante, decidi postar sobre isso, embora tarde.
Por que os gadgets foram descontinuados no Windows 7?
Os gadgets não estão mais disponíveis no site da Microsoft porque a plataforma da Barra Lateral do Windows no Windows 7 e no Windows Vista apresenta vulnerabilidades sérias. Os gadgets podem ser explorados para danificar seu computador, acessar os arquivos de seu computador, mostrar conteúdo censurável ou alterar seu comportamento a qualquer momento. Um invasor pode até usar um gadget para assumir o controle total do seu PC.
Alguns meses atrás, a Microsoft decidiu tirar todos os Gadgets que estavam sendo hospedados por ele, em sua Galeria de Personalização do Windows. A Galeria de personalização do Windows hospeda temas, papéis de parede e gadgets para o Windows. A razão mencionada na Galeria de Gadgets foi:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
O motivo real foi diferente. Parece que havia vulnerabilidades nos Gadgets, que poderiam permitir Execução Remota de Código, o que poderia comprometer seu computador.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Em seu comunicado de segurança 2719662, a Microsoft também agradeceu a Mickey Shkatov e Toby Kohlenberg por trabalhar com eles nessa questão. Os dois pesquisadores de segurança fizeram uma apresentação sobre essa vulnerabilidade na conferência de segurança da Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
A Microsoft recomendou que os usuários do Windows 7 e do Windows Vista desativassem os Gadgets da Barra Lateral e da Área de Trabalho.
Como resultado, a Microsoft retirou o recurso em versões mais recentes do Windows em favor dos aplicativos da Windows Store no Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Para desativar manualmente os gadgets da Barra Lateral do Windows, abra Control> Painel> Ativar ou desativar recursos do Windows. Desmarque a Plataforma de Gadgets do Windows e clique em OK. Também executar Serviços.msc para abrir o gerenciador de serviços. Procure pelo Serviço da Barra Lateral do Windows. Clique com o botão direito e selecione Propriedades. Defina seu tipo de inicialização como Desativado. Você pode ser obrigado a reiniciar o seu computador com Windows.
Para ajudar os usuários a desativar a Barra Lateral e os Gadgets de maneira fácil e rápida, a Microsoft lançou um Fix It automatizado, que você pode fazer o download em KB2719662. O Fix It desativará automática e rapidamente a Barra Lateral e os Gadgets da Área de Trabalho.
Não é à toa que a Microsoft abandonou o Gadgets no Windows 8!
Como usuário do Windows 7 ou do Windows Vista, você já desativou a Barra Lateral e os Gadgets?
