Finjan waarschuwt voor gevaren van widgets en gadgets

Volgens Finjan zal het niet lang meer duren voordat cybercriminelen zich zullen richten op widgets. Door het toenemende gebruik van dergelijke toepassingen wordt misbruik immers steeds aantrekkelijker. Finjan wijst onder meer op het gebruik van widgets op gepersonaliseerde portals zoals iGoogle, Live.com en Yahoo.

"Kwetsbaarheden in widgets en gadgets stellen aanvallers in staat om controle te krijgen over de pc's van gebruikers. Daarom moet er bij de ontwikkeling meer rekening worden gehouden met de beveiliging", aldus Yuval Ben-Itzhak, technisch directeur van Finjan. Uit onderzoek van het beveiligingsbedrijf blijkt dat alle omgevingen voor de widgets (besturingssystemen, applicaties van derden en web widgets) kwetsbaar zijn. Voor Yahoo en Microsoft zouden de bevindingen van Finjan al aanleiding zijn geweest om maatregelen te nemen.

Gebruikers moeten volgens het beveiligingsbedrijf eveneens op hun hoede zijn. Zo moeten ze terughoudend zijn met het installeren van widgets van partijen die ze niet vertrouwen. Ook interactieve widgets die gebruikmaken van rss-feeds of andere gegevens die van buiten worden aangeleverd, moeten niet zomaar worden geïnstalleerd. Kwaadwillenden kunnen dergelijke feeds misbruiken, stelt Finjan.

Finjan raadt bedrijven en andere organisaties aan om een strikt beleid te voeren ten aanzien van widgets. "Aangezien widgets niet worden beschouwd als bedrijfskritische applicaties, moet het gebruik van widgets en gadgets door werknemers worden beperkt." Eventueel is het mogelijk om widgets al op de gateway af te vangen, stelt Finjan dat zelf secure web gateway producten aanbiedt.

Bron: Techworld