A Windows XP a Microsoft támogatásának lejárta után aranybánya lesz a hackerek számára

Míg a Microsoft kétségbeesetten próbálja növelni a Windows 8 eladott példányainak számát, a Windows XP továbbra is lenyűgöző 37% -kal rendelkezik piaci részesedés asztali operációs rendszerek. Redmond reméli, hogy amikor 2014 áprilisában leállítja a Windows XP támogatását, ez hozzájárul a a Windows 8 eladások növekedése.

És úgy tűnik, hogy az internetes bűnözők erre a pillanatra nagyon felkészültek, készen állnak a Windows XP támadások hullámai amelyek kötelesek szép pénzösszegekké konvertálni, mint a feketepiac átlagos ára Jason biztonsági szakértő szerint a Windows XP kihasználtsága 50 000 és 150 000 dollár között van Fossen. Amikor a Microsoft már nem támogatja a Windows XP-t, ez azt jelenti, hogy a továbbiakban nem biztosít biztonsági javításokat, így a hackerek széles körben nyitva hagyják a 2014 és 2014 áprilisa között felfedezett bankhibákat.

A Windows XP a hackerek kincsévé válik

Ne gondold, hogy a Microsoft már elhagyta a Windows XP-t; szinte hetente vannak kritikus biztonsági frissítések

készek azok számára, akik még mindig használják. Általában, ha a Microsoft kritikus hibát észlel, amelyet a hackerek erősen kihasználnak, a Microsoft meg fogja tenni kiadja a biztonsági frissítést, amilyen gyorsan csak lehet, és nem várja meg a Patch Tuesday havi ütemezését csináld. Jason Fossen magyarázza:

Amikor valaki nagyon megbízható, távolról futtatható XP biztonsági rést fedez fel, és ma közzéteszi, a Microsoft néhány héten belül javítja. De ha egy sebezhetőségen ülnek, annak ára nagyon megduplázódhat.

Egy új biztonsági rést „nulla naposnak” is neveznek. A legvalószínűbb, hogy az internetes bűnözők már elkezdték felfedezni a „nulla napos” sebezhetőségeket, és csak várnak hogy a Microsoft leállítsa a biztonsági támogatást, hogy később eladhassa őket, vagy védtelenül használhassa fel őket számítógépek. Ennek az elméletnek jó jele lehet a nyilvánosan nyilvánosságra hozott Windows XP sebezhetőségek 2013. negyedik negyedévének és 2014. első negyedévének csökkenése. Ugyanez Fossen azt mondja, hogy „a hackerek motiváltak lesznek rájuk ülni” és várni, hogy „jobb árat” kapjanak.

Ez nagy kérdés, mert annak ellenére, hogy a Microsoft nyugdíjba vonja a Windows XP-t, még mindig nagy piaci részesedése lesz, valami harminc százalék körül van, ami azt jelenti, hogy a Windows XP világszerte több millió számítógépen lesz jelen, ami igazi aranybánya kiberbűnözők. Lesz néhány olyan vállalat, szervezet és kormányzati szerv, amely továbbra is kap Windows XP biztonsági javításokat, mert nagy díjat fizetnek az egyedi támogatásért.

És íme néhány érdekes tény 2012 második feléből az XP gyenge biztonsági védelméről a Windows 7-hez képest:

• Windows XP fertőzési arány: 11,3 gép / 1000
• Windows 7 SP1 32 bites fertőzési arány: 4,5 / 1000
• 64 bites Windows 7 SP1. fertőzési arány: 3,3 / 1000 

A Windows 8 rendszerről még nincsenek adatok, de valószínűleg a számok még jobbak. Brian Gorenc, a HP Security Research Zero Day Initiative vezetője:

A Windows XP biztonsági rései mindaddig értékesek lesznek, amíg a vállalatok az operációs rendszer ezen verzióját használják. A kutatók elsősorban azokra a kritikus alkalmazásokra összpontosítanak, amelyeket az operációs rendszer tetején telepítenek. A támadók és az exploit kit készítői úgy tűnik, támaszkodnak arra a tényre, hogy az alkalmazások frissítési folyamata és tempója nincs annyira meghatározva, mint az operációs rendszereké.

Mint Fossen megjegyzi, ha erősen kihasználják a nulla napos biztonsági réseket a Windows XP-ben, a felhasználók maguk is „szervezni és követelni fogják a javításokat”. Jason Miller, a VMware kutatási és fejlesztési vezetője:

Mi van, ha az XP-ről kiderül, hogy egy hatalmas vírusforrás a támogatás lejárta után? Ez komoly csapást jelentene a Microsoft biztonsági arculatára

Az egyik legjobb megoldás a Microsoft számára az lenne, ha előállna egy új frissítési ajánlat, olcsóbb, mint a korábbiak, hogy meggyőzze a felhasználókat, hogy hagyják maguk mögött az XP-t és vegyék át a Windows 8-at.