Internetbeveiliger Finjan waarschuwt dat schijnbaar onschuldige widgets of gadgets de computer blootstellen aan nieuwe gevaren.
De bevindingen staan in een nieuw rapport van Finjans Malicious Code Research Center (MCRC), het Web Security Trends Report.
De leuke toevoegingen voor functionaliteiten voor persoonlijke websites en sociale netwerken als Facebook bevatten code die kwetsbaar maakt voor hackers en criminelen. Het onderzoek stelt ook dat nieuwe aanvallen die zich richten op het gebrek aan beveiliging van widgets en gadgets zullen toenemen. Het is tijd om het security-beleid onder de loep te nemen, waarschuwt het bedrijf.
Alle soorten widget-omgevingen (os, applicaties van derden en web-widgets) zijn kwetsbaar bevonden. Deze waarschuwingen waren al aanleiding voor Microsoft en Yahoo om security-tips en patches beschikbaar te maken.
Grote portalen zoals iGoogle, Live.com en Yahoo! worden steeds populairder onder werknemers. Allen bieden ze persoonlijke portalen met gebruik van widgets. Met alle eventuele gevolgen van dien...
Finjan heeft wel een aantal tips:
- gebruik geen onbekende of onbetrouwbare widgets van derden
- wees voorzichtig met het gebruik van interactieve widgets die gebruik maken van externe feeds zoals RSS, weersvoorspellingen, externe applicatie data enz. aangezien er malware aan vast kan zitten
Om aan te geven hoeveel widgets en gadgets er in omloop zijn: google.com heeft er 3720, apple.com heeft 3197 en Facebook.com biedt 3959 widgets en gadgets. Finjan wordt in Nederland onder andere gedistribueerd via Acal.
