Kini Pusat Penelitian Kode Berbahaya Finjan (MCRC) memperingatkan kita bahwa penggunaan widget semacam itu dapat membuat pengguna terkena bahaya. seluruh kumpulan masalah terkait gadget, lengkap dengan kode yang rentan dieksploitasi oleh peretas dan penjahat dunia maya. Penelitian Finjan lebih jauh menunjukkan adanya gelombang serangan baru yang mengeksploitasi widget ini ketidakamanan adalah “segera terjadi”, yang berarti inilah saatnya untuk memeriksa kebijakan Anda mengenai hal tersebut penggunaan adalah.
Chief technology officer Finjan, Yuval Ben-Itzhak, memberi tahu saya bahwa, “Vektor serangan ini dapat berdampak besar pada industri ini, yang dengan segera memaparkan perusahaan pada beragam pertimbangan keamanan baru yang perlu ditangani dengan. Organisasi memerlukan solusi keamanan yang mampu mengatasi perubahan lingkungan dengan kemampuan menganalisis kode secara real-time, dan mendeteksi kode berbahaya. muncul dalam vektor serangan inovatif untuk memberikan perlindungan yang memadai.” Tentu saja, dia bisa menyampaikan pesan yang sama dalam bahasa yang lebih sederhana hanya dengan mengucapkannya bahwa widget tidak memiliki tempat di desktop perusahaan dan harus segera dilarang, bersama dengan semua screensaver dan wallpaper Windows default yang menampilkan milik pemiliknya hewan peliharaan.
Agar adil, Finjan sudah mengatakan hal tersebut, menasihati organisasi untuk “menerapkan kebijakan ketat bagi penggunanya dalam menggunakan widget dan mesin widget. Karena ini tidak dianggap sebagai aplikasi penting bagi bisnis, atau bahkan sebagai peningkat produktivitas dalam beberapa kasus, penggunaan widget dan gadget oleh pengguna korporat harus dibatasi. Selain itu, pemblokiran jenis file widget dan gadget dapat diterapkan di gateway untuk mencegah pengunduhan aplikasi mini tersebut ke jaringan perusahaan.”
Mengingat ada gadget yang tersedia untuk Vista yang akan mengatur waktu memasak pizza, menunjukkan kepada Anda apa yang terjadi di Times Square NY dan bahkan memasukkan berita utama dari The Sun ke desktop Anda, saya harus mengatakan bahwa saya tidak akan melewatkan sebagian besarnya, meskipun saya akui memiliki tampilan jam analog, konverter mata uang sederhana, pemeriksa laporan cuaca, dan kalender hari/tanggal yang berjalan di sidebar Vista pribadi saya di momen. Itu saja, hanya empat gadget praktis yang dipilih dengan cermat dari lebih dari 10.000 gadget yang tersedia untuk digunakan. mesin Google, Yahoo atau Vista – yang sebenarnya bukan merupakan dukungan terhadap faktor utilitas genre tersebut sebagai a utuh. Kerentanan yang ditemukan Finjan juga tidak ada, yang semuanya segera saya tambahkan telah diperbaiki oleh vendor mereka setelah mereka diberitahu secara diam-diam dan benar oleh Finjan.
Ambil contoh, kerentanan widget kontak Windows Vista, yang berdampak pada widget bawaan yang terpasang sebagai bagian dari sistem operasi. Finjan menemukan kerentanan dalam widget kontak ini, yang memungkinkan penyerang menjalankan kode arbitrer pada mesin yang diserang dengan memberinya objek detail kontak yang formatnya salah.
