Insertar componentes desde la API?

[[seoane]]

Empezado por Ñuño Martínez

Me he perdido algo. ¿Realmente se puede? Lo digo porque contradice todas las teorías sobre seguridad en sistemas operativos que conozco.

Tampoco exageres hombre , insertar un botón no es mas que usar un par de APIs, pero el botón no hace nada mas que existir, no ejecutara ninguna acción al pulsarlo, para eso necesitaríamos inyectar código dentro de la otra aplicación, o por lo menos meter un hook en su bucle de mensajes. Yo no lo veo como un fallo de seguridad tan grande, una aplicacion no se mete en los "asuntos" de otra si no lo hace de froma consciente, asi que se supone que sabe lo que hace . Aunque si por seguridad te referías a aplicaciones maliciosas, es sabido que si una aplicación se ejecuta con privilegios de administrador en windows puede hacer lo que le de la gana