Майкрософт предупредиха потребителите си да деактивират Gadgets и Sidebar, за да предпазят системите си от атаки

Вместо да оправят проблемните уязвимости свързани с Gadgets и Sidebar в Уиндоус 7 и Уиндоус Виста, от Майкрософт съветват своите потребители да деактивират въпросните функции.

Споменатите Gadgets and Sidebar позволяват на потребителите да добавят визулизирана информация и малки приложения към своя десктоп, което включва часовници, музикални плейъри и фийд-рийдъри за RSS.

Вчера Microsoft публикуваха на сайта си решение от серията Fix It, за да може да деактивирате гореспоменатите функции:

https://support.microsoft.com/en-us/help/2719662/microsoft-security-advisory-vulnerabilities-in-gadgets-could-allow-rem

Ако решите да оставите Gadgets и Sidebar включени, то е добре да знаете, че те могат да позволят изпълнението на произволен код, което от своя страна може да позволи на злоумишленици да атакуват системата ви и да вземат пълен контрол над нея.

Гореспоменатото Fix it решение към което ви даваме връзка е временно, като вероятно от Майкрософт ще излязат с окончателна кръпка за уязвимостта, но от компанията не уточняват кога.

The Verge споменават, че Майкрософт ще спрат поддръжката, както на Gadget, така и на Sidebar в Windows 8. Тези функции присъстват в Consumer and Release Preview-изданията, но подобно на Aero, твърде възможно е те да не присъстват във финалната версия на операционната система.

Посоченото Fix it-решение не важи за компютри с коя да е от версиите на Windows 8, които се предлагат от Майкрософт към днешна дата.

Междувременно, вече е известно, че някои от основните идеи, които стоят зад Gadgets ще бъдат пренесени върху Live Tiles в Windows 8.

На новия екран Metro Start, потребителите ще могат да виждат известия за нечетени имейли, предстоящи събития от календара, метеорологична информация, новинарски заглавия и друга информация. Очаква се Live Tiles да е обект на много по-голям интерес от потребителите на Уиндоус, отколкото споменатите Gadgets и Sidebar, които според компанията не са толкова популярни.

Допълнение:

Информационният бюлетин по сигурността разглеждащ уязвимостта:

https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2013/2719662?redirectedfrom=MSDN