Microsoft: Nonaktifkan Windows Sidebar dan Gadget Sekarang!


Microsoft merilis pengumuman yang isinya menganjurkan pengguna Windows Vista dan Windows 7 untuk mematikan fitur Gadgets dan Sidebar, pada Kamis (12/7/2012).

Alasannya, dua fitur tersebut memiliki celah keamanan yang bisa dimanfaatkan oleh orang tak bertanggung jawab untuk menyerang komputer.

Gadget dan Sidebar adalah kumpulan aplikasi mini berbasis platform XML, HTML, CSS, dan script yang memiliki fungsi tertentu atau menyajikan informasi spesifik -seperti laporan cuaca, pergerakan harga saham, atau kalender- pada pengguna.

Gadget berbentuk icon yang diletakkan di desktop tetapi berbeda dengan shortcut. Pada Windows Vista, gadget dikumpulkan di kolom khusus bernama Sidebar, sedangkan pada Windows 7 Gadget bisa ditempatkan di desktop dengan bebas.

Rupanya, menurut keterangan dari Microsoft, “Gadget yang di-install dari sumber yang tidak jelas bisa melakukan hal-hal berbahaya seperti mengakses file di komputer, menunjukkan konten yang tidak pantas pada pengguna, atau mengubah perilaku mereka kapan pun,” tulis Microsoft seperti dikutip oleh TheRegister.

Celah keamanan utama pada Windows Gadget adalah memungkinkan eksekusi kode arbiter oleh seorang penyerang menggunakan akun yang sedang aktif. Apabila pengguna yang akunnya sedang aktif adalah seorang administrator, penyerang bisa mengambil alih sistem komputer.

Selanjutnya, si penyerang bisa meng-install program, melihat, mengubah, atau menghapus data,  atau membuat akun baru dengan hak penuh atas komputer.

Microsoft merilis peringatan ini untuk mengantisipasi presentasi Black Hat dari Mickey Shkatov dan Toby Kohlenberg. Kedua orang itu berjanji untuk memberitahukan soal “vektor serangan yang menarik” dalam presentasi berjudul “We Have You By the Gadgets (Kami Serang Anda Lewat Gadget)”.

Software Microsoft Fix-it bisa digunakan untuk mematikan fitur Gadget serta bisa diakses dari alamat ini.

Sistem operasi Windows 8 dari Microsoft tidak lagi memiliki fitur Gadget dan Windows Live Gallery yang dipakai untuk mengakses Gadget dari desktop.

Sumber Satu

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s