Windows XP จะเป็นเหมืองทองคำสำหรับแฮกเกอร์ หลัง Microsoft สิ้นสุดการสนับสนุน

ในขณะที่ Microsoft พยายามอย่างยิ่งที่จะเพิ่มจำนวนสำเนา Windows 8 ที่ขายได้ แต่ Windows XP ยังคงรักษาสถิติที่น่าประทับใจ 37% ส่วนแบ่งการตลาด ของระบบปฏิบัติการเดสก์ท็อป เรดมอนด์หวังว่าเมื่อจะหยุดการสนับสนุนสำหรับ Windows XP ในเดือนเมษายน 2014 สิ่งนี้จะช่วยให้ contribute ยอดขาย Windows 8 เพิ่มขึ้น.

และดูเหมือนว่าอาชญากรไซเบอร์จะเตรียมพร้อมสำหรับช่วงเวลานั้นเป็นอย่างดี คลื่นของการโจมตี Windows XP ที่ถูกผูกมัดเพื่อแปลงเป็นเงินจำนวนมากตามราคาเฉลี่ยในตลาดมืดสำหรับ Jason. ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าการใช้ประโยชน์จาก Windows XP มีมูลค่าตั้งแต่ 50,000 ถึง 150,000 ดอลลาร์ ฟอสเซ่น เมื่อ Microsoft จะไม่รองรับ Windows XP อีกต่อไป หมายความว่า Microsoft จะไม่มีแพตช์ความปลอดภัยอีกต่อไป ดังนั้นจึงเปิดให้แฮกเกอร์เปิดกว้างสำหรับบักของธนาคารที่ค้นพบระหว่างนี้จนถึงเดือนเมษายน 2014

Windows XP ที่จะกลายเป็นขุมทรัพย์สำหรับแฮกเกอร์

อย่าคิดว่า Microsoft ได้ละทิ้ง Windows XP แล้ว มีแทบทุกสัปดาห์ การอัปเดตความปลอดภัยที่สำคัญ พร้อมสำหรับคนที่ยังใช้อยู่ โดยปกติ หาก Microsoft ตรวจพบจุดบกพร่องที่สำคัญที่แฮ็กเกอร์ใช้ประโยชน์อย่างหนัก Microsoft จะ ออกการอัปเดตความปลอดภัยให้เร็วที่สุดและจะไม่รอกำหนดการ Patch Tuesday รายเดือนถึง ทำมัน. Jason Fossen

อธิบาย:

เมื่อมีคนค้นพบช่องโหว่ XP ที่เชื่อถือได้และสามารถเรียกใช้งานได้จากระยะไกล และเผยแพร่ในวันนี้ Microsoft จะแก้ไขช่องโหว่ดังกล่าวในอีกไม่กี่สัปดาห์ข้างหน้า แต่ถ้าพวกเขานั่งบนจุดอ่อน ราคาของมันจะเพิ่มขึ้นเป็นสองเท่า

ช่องโหว่ใหม่เรียกอีกอย่างว่า "zero-day" เป็นไปได้มากที่อาชญากรไซเบอร์ได้เริ่มค้นพบช่องโหว่ "zero-day" แล้วและกำลังรออยู่ เพื่อให้ Microsoft หยุดการสนับสนุนด้านความปลอดภัยเพื่อให้สามารถขายหรือใช้บนที่ไม่มีการป้องกันได้ในภายหลัง คอมพิวเตอร์ สัญญาณที่ดีสำหรับทฤษฎีนี้อาจแสดงถึงการลดลงในไตรมาสที่ 4 ของปี 2013 และ Q1 ของปี 2014 ของช่องโหว่ Windows XP ที่เปิดเผยต่อสาธารณะ Fossen คนเดียวกันกล่าวว่า "แฮ็กเกอร์จะได้รับแรงจูงใจที่จะนั่งบนพวกเขา" และรอเพื่อให้ได้ "ราคาที่ดีขึ้น"

นี่เป็นปัญหาใหญ่เพราะถึงแม้ Microsoft จะเลิกใช้ Windows XP แต่ก็ยังมีส่วนแบ่งตลาดใหญ่อยู่บ้าง ประมาณสามสิบเปอร์เซ็นต์ ซึ่งหมายความว่า Windows XP จะมีอยู่ในคอมพิวเตอร์หลายล้านเครื่องทั่วโลก ซึ่งเป็นเหมืองทองคำแท้สำหรับ อาชญากรไซเบอร์ จะมีบริษัท องค์กร และหน่วยงานรัฐบาลสองสามแห่งที่ยังคงได้รับแพตช์การรักษาความปลอดภัยของ Windows XP เพราะพวกเขาจ่ายค่าธรรมเนียมจำนวนมากสำหรับการสนับสนุนแบบกำหนดเอง

และนี่คือข้อเท็จจริงที่น่าสนใจบางส่วนจากช่วงครึ่งหลังของปี 2012 เกี่ยวกับการป้องกันความปลอดภัยที่อ่อนแอของ XP เมื่อเปรียบเทียบกับ Windows 7:

• อัตราการติดไวรัส Windows XP: 11.3 เครื่องต่อ 1,000
• อัตราการติดเชื้อ Windows 7 SP1 32 บิต: 4.5 ต่อ 1,000
• Windows 7 SP1 64 บิต อัตราการติดเชื้อ: 3.3 ต่อ 1,000 

ยังไม่มีข้อมูลใน Windows 8 แต่มีแนวโน้มว่าตัวเลขจะยิ่งดีขึ้น Brian Gorenc ผู้จัดการ Zero Day Initiative ของ HP Security Research:

ช่องโหว่ของ Windows XP จะมีประโยชน์ตราบใดที่องค์กรใช้ระบบปฏิบัติการเวอร์ชันนั้น นักวิจัยมุ่งเน้นที่แอปพลิเคชันที่สำคัญซึ่งถูกปรับใช้บนระบบปฏิบัติการเป็นหลัก ดูเหมือนว่าผู้โจมตีและผู้สร้างชุดการใช้ประโยชน์จากข้อเท็จจริงที่ว่ากระบวนการอัปเดตและจังหวะสำหรับแอปพลิเคชันนั้นไม่ได้ถูกกำหนดไว้อย่างดีเท่ากับกระบวนการสำหรับระบบปฏิบัติการ

ตามที่ Fossen ตั้งข้อสังเกต หากมีช่องโหว่ Zero-day ที่มีการใช้ประโยชน์อย่างหนักใน Windows XP ผู้ใช้เองจะ "จัดระเบียบและต้องการแพตช์" Jason Miller ผู้จัดการฝ่ายวิจัยและพัฒนาที่ VMware:

จะเกิดอะไรขึ้นถ้า XP กลายเป็นแหล่งไวรัสขนาดใหญ่หลังจากสิ้นสุดการสนับสนุน มันจะเป็นผลกระทบครั้งใหญ่ต่ออิมเมจความปลอดภัยของ Microsoft

หนึ่งในโซลูชั่นที่ดีที่สุดสำหรับ Microsoft คือการเสนอข้อเสนอการอัปเกรดใหม่ ถูกกว่าเมื่อก่อนเพื่อเกลี้ยกล่อมให้ผู้ใช้ทิ้ง XP ไว้เบื้องหลังและยอมรับ Windows 8