Windows XP sera une mine d'or pour les pirates après la fin du support de Microsoft

Alors que Microsoft essaie désespérément d'augmenter le nombre de ses copies vendues de Windows 8, Windows XP détient toujours un impressionnant 37% part de marché des systèmes d'exploitation de bureau. Redmond espère que lorsqu'il arrêtera la prise en charge de Windows XP en avril 2014, cela contribuera à la augmentation des ventes de Windows 8.

Et il semble que les cybercriminels soient très bien préparés pour ce moment, se préparant vagues d'attaques de Windows XP qui ne manqueront pas de se convertir en belles sommes d'argent, comme le prix moyen sur le marché noir pour un exploit de Windows XP coûterait entre 50 000 et 150 000 dollars, selon l'expert en sécurité Jason Fossen. Lorsque Microsoft ne supportera plus Windows XP, cela signifie qu'il ne fournira plus de correctifs de sécurité, laissant ainsi la porte ouverte aux pirates informatiques pour les bugs bancaires découverts d'ici avril 2014.

Windows XP va devenir un trésor pour les hackers

Ne pensez pas que Microsoft a déjà abandonné Windows XP; il y a presque chaque semaine

mises à jour de sécurité critiques étant prêt pour ceux qui l'utilisent encore. Habituellement, si Microsoft détecte un bogue critique qui est fortement exploité par les pirates, Microsoft publier une mise à jour de sécurité aussi vite que possible et n'attendra pas son calendrier mensuel du Patch Tuesday pour fais-le. Jason Fossen explique:

Lorsque quelqu'un découvre une vulnérabilité XP très fiable et exécutable à distance et la publie aujourd'hui, Microsoft la corrigera dans quelques semaines. Mais s'ils s'assoient sur une vulnérabilité, le prix de celle-ci pourrait très bien doubler.

Une nouvelle vulnérabilité est également appelée « jour zéro ». Très probablement, les cybercriminels ont déjà commencé à découvrir des vulnérabilités « jour zéro » et n'attendent que pour Microsoft d'arrêter le support de sécurité afin qu'ils puissent plus tard les vendre ou les utiliser sur des des ordinateurs. Un bon signe pour cette théorie pourrait représenter la diminution au quatrième trimestre de 2013 et au premier trimestre de 2014 des vulnérabilités Windows XP divulguées publiquement. Le même Fossen affirme que « les pirates informatiques seront motivés à s'asseoir dessus » et à attendre d'obtenir un « meilleur prix ».

C'est un gros problème car malgré le fait que Microsoft retirera Windows XP, il aura toujours une grosse part de marché, quelque chose environ trente pour cent, ce qui signifie que Windows XP sera présent sur des millions d'ordinateurs dans le monde, une véritable mine d'or pour cybercriminels. Quelques entreprises, organisations et agences gouvernementales recevront toujours des correctifs de sécurité Windows XP, car elles paient des frais élevés pour un support personnalisé.

Et voici quelques faits intéressants de la seconde moitié de 2012 sur la faible protection de sécurité de XP par rapport à Windows 7 :

• Taux d'infection de Windows XP: 11,3 machines pour 1 000
• Taux d'infection de Windows 7 SP1 32 bits: 4,5 pour 1 000
• Windows 7 SP1 64 bits. taux d'infection: 3,3 pour 1 000 

Il n'y a pas encore de données sur Windows 8, mais les chiffres sont probablement encore meilleurs. Brian Gorenc, responsable de l'initiative Zero Day de HP Security Research :

Les vulnérabilités de Windows XP seront précieuses tant que les entreprises utiliseront cette version du système d'exploitation. Les chercheurs se concentrent principalement sur les applications critiques déployées sur le système d'exploitation. Les attaquants et les auteurs de kits d'exploit semblent s'appuyer sur le fait que le processus et le rythme de mise à jour des applications ne sont pas aussi bien définis que ceux des systèmes d'exploitation.

Comme Fossen l'observe, s'il y aura des vulnérabilités zero-day fortement exploitées dans Windows XP, les utilisateurs eux-mêmes « organiseront et demanderont des correctifs ». Jason Miller, responsable de la recherche et du développement chez VMware :

Et si XP s'avérait être un énorme foyer de virus après la fin du support? Ce serait un coup dur pour l'image de sécurité de Microsoft

L'une des meilleures solutions pour Microsoft serait de proposer une nouvelle offre de mise à niveau, moins cher que les précédents, pour convaincre les utilisateurs d'abandonner XP et d'adopter Windows 8.