PC
/
Mjukvara
Microsoft rapporterade tidigare under veckan att om du använder Gadgets i Windows 7 eller Windows Vista bör du för tillfället sluta använda dem då det kan finnas säkerhetshål som låter hackare ta sig in på din dator.
För att komma tillrätta med problemet i nuläget så har Microsoft släppt en fix som stänger av Windows Gadgets helt och hållet. Gadgets går även att stänga av via register editorn om man följer ett par enkla instruktioner du hittar här.
Om en hackare skulle komma åt din PC genom Gadgets och ditt konto har administrativa rättigheter så betyder det att han kan få kontroll över hela din dator.
Två forskare, Mickey Shkatov och Toby Kohlenberg, som forskar i datasäkerhet planerar att tala om den här svagheten i Windows Gadgets under den kommande Black Hat-konferensen. Nedan ser du lite om vad deras presentation ska handla om:
Why send someone an executable when you can just send them a sidebar gadget?
We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are comprised of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a result there are a number of interesting attack vectors that are interesting to explore and take advantage of.
We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
techreport.com +
