Les utilisateurs de Windows 7 Desktop Gadgets en sont peut-être conscients, mais comme je ne l’utilisais pas sous Windows 7, lorsque j’ai eu connaissance de cette nouvelle, c’était nouveau pour moi. Mais comme il s’agit d’un développement important, j’ai décidé d’en parler, même tardivement.
Pourquoi les gadgets ont-ils été abandonnés dans Windows 7?
Les gadgets ne sont plus disponibles sur le site Web de Microsoft, car la plate-forme Windows Sidebar de Windows 7 et Windows Vista comporte de graves vulnérabilités. Les gadgets pourraient être utilisés pour endommager votre ordinateur, accéder à ses fichiers, vous montrer un contenu répréhensible ou modifier leur comportement à tout moment. Un attaquant pourrait même utiliser un gadget pour prendre le contrôle intégral de votre PC.
Il y a quelques mois, Microsoft a décidé de retirer tous les gadgets qu'il hébergeait, dans sa galerie de personnalisation Windows. La galerie de personnalisation Windows héberge des thèmes, des fonds d'écran et des gadgets pour Windows. La raison mentionnée dans la galerie de gadgets était:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
La raison réelle était différente. Il semble que des vulnérabilités dans les gadgets pourraient permettre l’exécution de code à distance et compromettre votre ordinateur.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Dans son Avis de sécurité 2719662, Microsoft a également remercié Mickey Shkatov et Toby Kohlenberg d’avoir travaillé avec eux sur cette question. Les deux chercheurs en sécurité ont présenté cette vulnérabilité à la conférence sur la sécurité de Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft a recommandé aux utilisateurs de Windows 7 et Windows Vista de désactiver les gadgets de barre latérale et de bureau.
En conséquence, Microsoft a retiré la fonctionnalité des nouvelles versions de Windows au profit des applications du Windows Store dans Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Pour désactiver manuellement les gadgets Windows Sidebar 7, ouvrez Contrôle> Panneau> Activer ou désactiver des fonctionnalités Windows. Décochez Windows Gadget Platform et cliquez sur OK. Aussi courir prestations de service.msc pour ouvrir le gestionnaire de service. Recherchez le service Windows Sidebar. Cliquez dessus avec le bouton droit de la souris et sélectionnez Propriétés. Définissez son type de démarrage sur Désactiver. Vous devrez peut-être redémarrer votre ordinateur Windows.
Pour aider les utilisateurs à désactiver la barre latérale et les gadgets facilement et rapidement, Microsoft a publié un correctif automatisé que vous pouvez télécharger à partir du KB2719662. Le correctif désactive automatiquement et rapidement la barre latérale et les gadgets de bureau.
Pas étonnant que Microsoft ait abandonné les gadgets dans Windows 8!
En tant qu'utilisateur Windows 7 ou Windows Vista, avez-vous déjà désactivé la barre latérale et les gadgets?
