Pengguna Windows 7 Desktop Gadgets mungkin menyadari hal ini, tetapi karena saya tidak menggunakan Gadget di Windows 7, ketika saya menemukan sedikit berita hari ini, itu baru bagi saya. Tetapi karena ini adalah perkembangan yang penting, saya memutuskan untuk mempostingnya, meskipun terlambat.
Mengapa gadget dihentikan pada Windows 7
Gadget tidak lagi tersedia di situs web Microsoft karena platform Windows Sidebar di Windows 7 dan Windows Vista memiliki kerentanan yang serius. Gadget dapat dimanfaatkan untuk merusak komputer Anda, mengakses file komputer Anda, menunjukkan konten yang tidak pantas, atau mengubah perilaku mereka kapan saja. Seorang penyerang bahkan bisa menggunakan gadget untuk mengendalikan PC Anda sepenuhnya.
Beberapa bulan yang lalu, Microsoft memutuskan untuk menghapus semua Gadget yang di-host olehnya, di Windows Personalization Gallery. Galeri Personalisasi Windows host Tema, wallpaper dan Gadget untuk Windows. Alasan yang disebutkan di Galeri Gadget adalah:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Alasan sebenarnya berbeda. Tampaknya ada kerentanan di Gadget, yang dapat memungkinkan Eksekusi Kode Jarak Jauh yang dapat membahayakan komputer Anda.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Dalam Penasihat Keamanannya 2719662, Microsoft juga mengucapkan terima kasih kepada Mickey Shkatov dan Toby Kohlenberg yang telah bekerja dengan mereka dalam masalah ini. Kedua peneliti keamanan memberikan presentasi tentang kerentanan ini pada konferensi keamanan Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft merekomendasikan pengguna Windows 7 dan Windows Vista, menonaktifkan Sidebar dan Desktop Gadgets.
Akibatnya, Microsoft menghentikan fitur dalam rilis Windows yang lebih baru untuk mendukung aplikasi Windows Store di Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Untuk secara manual menonaktifkan Windows Sidebar 7 Gadget, buka Control> Panel> Aktifkan atau nonaktifkan fitur Windows. Hapus centang Windows Gadget Platform dan klik OK. Juga Jalankan jasa.msc untuk membuka Manajer layanan. Cari Layanan Windows Sidebar. Klik kanan padanya dan pilih Properties. Setel jenis startup-nya ke Disable. Anda mungkin perlu me-restart komputer Windows Anda.
Untuk membantu pengguna menonaktifkan Sidebar dan Gadget dengan mudah dan cepat, Microsoft merilis Fix It otomatis yang dapat Anda unduh dari KB2719662. The Fix Ini akan secara otomatis dan cepat menonaktifkan Sidebar dan Desktop Gadgets.
Tidak heran Microsoft telah menjatuhkan Gadget di Windows 8!
Sebagai pengguna Windows 7 atau Windows Vista, sudahkah Anda menonaktifkan Sidebar dan Gadget?
