Microsoft inaktiverar gadgetar efter avslöjat säkerhetshål

Microsoft inaktiverar gadgetar efter avslöjat säkerhetshål

Inför hackarkonferensen Black Hat meddelar två deltagare att Windows system för gadgetar har ett allvarligt säkerhetshål. Microsoft svarar med en nedladdningsbar snabbpatch som inaktiverar funktionen helt.

Funktionen för gadgetar introducerades med Windows Vista, och innebär i korthet att enkla program kan köras i kanten av eller utspridda på skrivbordet. Urvalet innehåller allt från olika verktyg till aktiekurser, klockor och systemövervakare.

Nu har de små mjukvarorna dock hamnat i hetluften. Säkerhetsforskarna Mickey Shkatov och Toby Kohlenberg har upptäckt ett säkerhetshål i systemet, vilket de tänker presentera under hackarkonferensen Black Hat i slutet av juli. Hålet gör det möjligt att exekvera filer och ta kontroll över operativsystemet, genom att användaren installerar till synes oskyldiga gadgetar.

Microsofts svar på saken är möjlighet att helt stänga av gadget-systemet för användare som känner sig oroliga, genom en speciell fil tillgänglig på företagets webbplats. Om lösningen är permanent, eller om Microsoft endast vill vinna tid i väntan på en riktig uppdatering är oklart.

Verktyget för att inaktivera gadgetar i Windows 7 eller Vista finns på Microsofts supportsidor. Där finns även mer information om säkerhetshålet.

Källa: Computerworld.

Kommentarer till artikeln

78 debattinlägg

Skicka en rättelse
15

Testpilot: Adata Ultimate SU900 256 GB

NVMe och PCI Express lagring är på framtåg men än är inte SATA-enheterna ute ur leken. Testpiloten David Kvist tar sig en närmre titt på Adatas mellanklassare Ultimate SU900. Läs mer

39

FSP avtäcker vattenkylda nätaggregatet Hydro PTM+

Tillverkaren FSP blir först ut på marknaden med ett vattenkylt nätaggregat i form av Hydro PTM+, en helmodulär modell med 80 Plus Platinum-certifiering och en effekt på 1 200 W. Läs mer

12

Acer lanserar Predator Z35P – högupplöst 35-tummare på 100 Hz med G-Sync

Taiwanesiska Acer fortsätter satsa på skärmar riktade mot gaming. Senast ut blir nu Predator Z35P, en ultrabred 35-tumsskärm som kan kan klockas upp till 120 Hz. Läs mer

1

FZ recenserar actionrollspelet The Surge

CI Games följer upp Dark Souls-inspirerade Lords of the Fallen med The Surge i samma genre. SweClockers syskonsajt har testat spelet och satt betyg. Läs mer

65

Microsoft lanserar Windows 10 China Government Edition

Tillsammans med kinesiska myndigheter har Microsoft tagit fram Windows 10 China Government Edition, en specialanpassad version av Windows med egen kryptering för information. Läs mer

81

Elgiganten öppnar i SweClockers forum

Återförsäljaren Elgiganten storsatsar på datorkomponenter och gaming och tar nu klivet in på SweClockers forum, där medlemmarna kan ställa frågor om alltifrån service till sortiment. Läs mer

17

Samsung visar töjbar OLED-skärmpanel

Koreanska Samsung gör nya framsteg när det kommer till flexibla skärmpaneler, med en töjbar skärm som både kan böjas, vikas och rullas ihop utan att förlora sin ursprungliga form. Läs mer

8

Techpowerup släpper GPU-Z 2.1.0 med flik för avancerad information

I nästa stora nyversion av GPU-Z tillkommer en "Advanced"-flik, där användare bland annat kan läsa av vilka minneskretsar grafikkortet är utrustat med. Läs mer

50

Microsoft tillkännager nya Surface Pro

Kort efter introduktionen av Surface Laptop lanserar Microsoft nästa generations Surface Pro, med bättre prestanda, 50 procent längre batteritid och ett nytt tangentbord. Läs mer

25

Tekken 7 får systemkrav

Under den kommande månaden lanseras Tekken 7 till konsol samt även för första gången till PC. Inför detta går nu utvecklaren ut med systemkraven för spelet på plattformen. Läs mer

33

Destiny 2 blir utan dedikerade servrar på PC

Bungie bekräftar att Destiny 2 precis som föregångaren blir utan dedikerade servrar, både på konsol och PC. Istället väntas det använda samma peer-to-peer-system som Destiny. Läs mer

17

Nvidia släpper drivrutin för Tekken 7 och Star Trek: Bridge Crew

Inom kort lanseras de två nya speltitlarna Tekken 7 och Star Trek: Bridge Crew till PC. Inför detta släpper nu Nvidia en ny drivrutin med diverse optimeringar för spelen. Läs mer