Недостатки безопасности сигнализируют о скорой смерти Windows-гаджетов
Microsoft ускоряет планы по уничтожению платформы Windows Gadget, получив известие о том, что на предстоящей конференции по безопасности Black Hat будут раскрыты серьезные уязвимости.
Согласно краткая аннотация с сайта Black Hat исследователи Микки Шкатов и Тоби Коленберг планируют обсудить слабые места, связанные с боковой панелью Windows и гаджетами, и продемонстрировать «мерзость», которая может быть реализована на платформе.
[ Microsoft выпускает неожиданный патч для IE, исправляет подпадающие под Windows нулевой день ]
«Гаджеты состоят из JS, CSS и HTML и являются приложением, которое по умолчанию встроено в операционную систему Windows. В результате появилось несколько интересных векторов атак, которые интересно исследовать и использовать в своих интересах. Мы будем говорить о нашем исследования по созданию вредоносных гаджетов, незаконному присвоению законных гаджетов и тому подобным недостаткам, которые мы обнаружили в опубликованных гаджетах », - сказали исследователи.
Microsoft уже планировала отказаться от Боковая панель и гаджеты в готовящейся к выпуску Windows 8, но после работы со Сккатовым и Коленбергом перед Black Hat компания решила настаивать на немедленной гибели платформы.
От блог MSRC :
Как многие из вас знают, Windows 8 не поддерживает боковую панель и гаджеты, а разработчики гаджетов уже перекладывают свои усилия на онлайн-магазин Windows. Между тем мы обнаружили, что некоторые гаджеты Vista и Win7 не придерживаются правил безопасного кодирования и должны рассматриваться как создающие риск для систем, на которых они работают. Поскольку время для боковой панели и гаджетов истекает, а разработчики уже уходят, мы решили немедленно отказаться от использования галереи гаджетов Windows и предоставить исправление, чтобы помочь системным администраторам отключить гаджеты и боковую панель на своих предприятиях.
Компания выпустила консультации по безопасности с информацией, которая поможет системным администраторам отключить боковую панель Windows и гаджеты в поддерживаемых версиях Windows Vista и Windows 7 одним щелчком мыши Fix it.
Microsoft не предоставила подробную информацию об уязвимостях, но предупредила, что существует риск атак с удаленным выполнением кода.
«Злоумышленник, успешно воспользовавшийся уязвимостью гаджета, может выполнить произвольный код в контексте текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник может получить полный контроль над уязвимой системой», - предупреждает Microsoft.
это автоматизированный Fix-It Откажется от использования боковой панели Windows и всех функций гаджета на уязвимых компьютерах.
Похожие
День рождения Рима: 17 фактов о вечном городе1. История о том, как она была основана, запутана в мифах и легендах. Археологи нашли поселения, относящиеся к 750-м годам до н.э., но как они туда попали? Легенда гласит, что два брата, Ромул и Ремус, спорили о том, как назвать их новый город. Чтобы уладить спор, Ромул убил своего брата и назвал поселение в честь себя. 2. Город домой 2874605 В Украине сегодня отмечают День Соборности (видео)
Сегодня страна празднует День соборности / УНИАН В Украине сегодня, 22 января отмечают 99 годовщину провозглашения Акта воссоединения Украинской Народной Республики и Западно-Украинской Народной Республики - День Соборности Украины . Этот день в истории: 24 авг 1991: Провозглашение независимости Украины
24 августа 1991 на внеочередной сессии Верховной Рады Украины принято Постановление и Акт провозглашения независимости Украины, утвержденные конституционным большинством, - Украина стала независимым государством с неделимой и неприкосновенной территорией, на которой действующими являются только собственные Конституция, законы и постановления правительства. 1 9-21 августа 1991 была осуществлена последняя попытка спасти СССР от распада - создан в Москве Этот день в истории: 28 января 1547 Смерть Генриха VIII Тюдора
28 января 1547 во дворце Уайтхолл на пятьдесят пятой году жизни скончался английский король Генрих VIII Тюдор. Его 38-летнее правление ничем не отметилось на международной арене, однако вошло в историю благодаря реформации церкви, сделала Англию протестантской государством, шести бракам и жестокому преследованию католиков. Преемником Генриха VIII стал 9-летний Эдвард, сын от третьей жены Джейн Сеймур. На обложке: Генрих VIII, около 1538 1 июля-летний TomTom выпускает бесплатные SDK для мобильных карт для разработчиков
Этот день в истории: 29 апреля 1918: Украинское Государство Павла Скоропадского
29 апреля 1918, через день после блокировки работы Центральной Рады на Хлеборобском конгрессе, состоявшемся в Киеве при участии 8000 делегатов, гетманом Украины был избран генерал Павел Скоропадский, который стал односибним главой Украинского государства. Благодаря нейтральной позиции относительно гетманцев большинства партий и военных переворот произошел практически без выстрелов и крови. На обложке: Герб Украинского Государства В условиях заключенного Этот день в истории: 12 мая 1945 года: Арест генерала Власова
... под Львовом, по умелую организацию обороны по рекомендации Никиты Хрущева Власов был назначен командующим 37-й армией, которая защищала Киев. После жестоких боев ее разрозненные соединения сумели пробиться на восток, а сам Власов был ранен и попал в госпиталь. В ноябре 1941 года по личному приказу Иосифа Сталина сформировал двадцатого армию для обороны Москвы . За весомый вклад в победу под День украинского флага - что за праздник, история флага Украины
этот материал доступен на русском 23 августа 1991, после провала путча в Москве, группа народных депутатов внесла сине-желтый украинский флаг в сессионный зал Верховной Рады. Демоверсия Ballmer And Gates для Windows 7: мультитач, пироговое меню и фортепиано
... для демонстрации, сделан Tyco Electronics, чей Elo TouchSystems уже найдены в оборудовании киоска. В нее входит функция пинч-масштабирования, также как и сенсорный экран в стиле Cover Flow, используемый здесь для отображения информации, написанной на обороте фотографии. Google также, кажется, был ... ieve-poisk-rezume-najti-sotrudnikov-v-kieve-workua-1.jpg> - Дмитрий · 45 лет · Киев Высшее образо...
... ieve-poisk-rezume-najti-sotrudnikov-v-kieve-workua-1.jpg> - Дмитрий · 45 лет · Киев Высшее образование · Полная занятость Финансовый директор, производственная компания, специализирующаяся на производстве и оптовой продаже кронштейнов для видеотехники; проф. решений для · 2 года 2 месяца Финансовый директор Транспортно-логистическая группа компаний · 6 лет 2 месяца начальник службы безопасности (киев) в Киеве. Поиск резюме. Найти сотрудников в Киеве - Work.ua
Скляренко Денис PRO · 31 год · Киев Высшее образование · Полная занятость, неполная занятость Директор по вопросам внутренней безопасности предприятия, ООО "Ренессанс ТРАСТ" · 3 года 6 месяцев Специалист по координации работы систем мониторинга, ООО "Трэйд Маркетинг Групп" · 3 года Но как они туда попали?