Por Computerworld, EUA

A Microsoft alertou os usuários do Windows Vista para que baixem a nova ferramenta capaz de bloquear automaticamente os gadgets suspeitos.

Gadgets são aplicativos equivalentes aos Widgets, populares no Mac OS X, da Apple. A barra lateral do Windows, chamada Windows Sidebar, é exclusiva da versão Vista e traz uma miniatura dos aplicativos, conhecidos como gadgets – são ferramentas que reproduzem, por exemplo, o horário e feeds RSS.

Batizado de “Windows Sidebar Protection”, a Atualização de 1 MB foi colocada no Windows Update nesta terça-feira (08/01), e classificada como atualização de alta prioridade. Os clientes da Microsoft que utilizam o Vista RTM – versão inicial lançada no final de 2006 para clientes corporativos e consumidores “early adopters” – devem fazer o upgrade, segundo a companhia.

A atualização é opcional, mas dependendo das configurações estabelecidas no Automatic Updates do Windows, ela deve ser baixada e instalada sem qualquer interação com o usuário.

O problema está no fato de esses gadgets serem formados por HTML e outros scripts. “O Vista trata esses gadgets como ele trata todos os códigos executáveis”, explica o alerta que acompanha a atualização.

“Os gadgets são escritos utilizando HTML e scripts, mas esse HTML não está localizado em um servidor remoto arbitrário, como acontecem com as páginas da internet. O conteúdo HTML no gadget é baixado como parte de um pacote de arquivos de recursos e configurações, e só então executado nos computadores locais.”

Em outras palavras, os gadgets podem ser perigosos e até maliciosos. Os pequenos aplicativos são fornecidos não apenas pela Microsoft, mas também por terceiros e mesmo outros usuários. A Microsoft oferece gadgets em seu site, mas não os verifica.

“A atualização nos dá um mecanismo para impeder que os gadgets maliciosos sejam instalados. Depois, se instalado, ela impede que esse gadget seja executado”, diz Austin Wilson, diretor do grupo de gerenciamento do Windows. “Estamos sendo pró-ativos. Estamos prevenindo problemas de acontecerem no futuro.” Segundo Wilson, não há nenhuma vulnerabilidade identificada nos gadgets já existentes.