Mohla by tvrdá láska prinútiť xp holdouts, aby konečne upgradovali?

Pravdepodobne jediný spôsob, ako prinútiť tých operátorov XP, aby prešli na novší a bezpečnejší operačný systém, je, že sa im stane niečo katastrofické. Nechajte ich hacknúť a prísť o peniaze.

Slobodne uznávam, že je to bezcitný postoj, ale myslím si, že je čas na nejakú tvrdú lásku. Keď spoločnosť Microsoft v apríli oficiálne ukončila podporu systému XP, odhady nainštalovanej základne systému XP sa pohybovali od 16% do 30%. Podľa Qualys, XP v podniku konečne klesla pod 10 percent, ale Secunia uvádza, že počet užívateľov XP sa za posledný mesiac od ukončenia podpory XP významne nezmenil. A to je po mesiacoch a týždňoch varovaní a pripomienok, že používatelia, ktorí sa držia 12-ročného OS, budú vystavení útokom.

„XP sa ukázal byť populárnejším a odolnejším, než by si väčšina ľudí myslela, “ povedal Jerome Segura, vedúci výskumu bezpečnosti v Malwarebytes. Microsoft možno dúfal, že zatiahnutie zástrčky v systéme XP by motivovalo tvrdohlavých používateľov, ale to zjavne nie je pravda.

Čo by bolo potrebné zmeniť?

Vždy, keď program SecurityWatch píše o rizikách dodržiavania systému XP, dostávame rozhnevané listy a komentáre, ktoré nás obviňujú z toho, že spoločnosť Microsoft sa šíri a vypredáva. Existujú čitatelia, ktorí hrdo tvrdia, že sú s XP spokojní, ďakujem veľmi pekne. Mám na ne len dve otázky.

Po prvé, visia na inej elektronike dlho potom, čo sa stanú zastaranými len preto, že „stále funguje“ alebo aktualizujú nové možnosti? Zdá sa čudné, že používatelia často vymieňajú telefóny a iné moduly gadget, ale nemajú žiadne starosti o slogovanie so starým počítačom.

Mám pomerne výkonný počítač, ktorý používal na spustenie systému Windows XP - a nakoniec som v decembri inovoval na systém Windows 7. Samotné zvýšenie rýchlosti mi ukazuje, koľko som zmeškal. Zaujímalo by ma, prečo by sa niekto držal počítača, ktorý je príliš starý na to, aby mohol pracovať s novšími verziami systému Windows. Aj pri prehliadaní webu je v súčasnosti potrebná určitá rýchlosť.

Po druhé, neveria v riziká? Sú vyhliadky na malware a útoky typu „by-download“ stále v zahmlenej oblasti? Ak je to tak, nikdy to nebude skutočné, kým sa niečo nestane, nie?

Opravy pre XP

Neprekvapilo ma, keď sa správy minulý mesiac objavili v aplikácii Internet Explorer na kritickej nulovej zraniteľnosti. Nebol som prekvapený, keď vedci FireEye zistili, že útočníci prišli na to, ako využiť rovnakú chybu ako XP. Vedeli sme, že to prichádza.

Útočníci budú mať „poľný deň s XP“, povedal Kasper Lingaard, vedúci výskumu v Secunii.

Škodlivý softvér a zneužívanie spisovateľov pravidelne spätne opravujú záplaty, aby zistili základnú zraniteľnosť. Zameriavajú sa na tieto chyby, pretože vedia, že veľa používateľov zaostáva. Očakávalo sa, že útočníci budú hľadať zraniteľné miesta, ktoré by mohli zneužiť v XP.

Ja - a mnoho ďalších - som bol prekvapený, že spoločnosť Microsoft vydala opravu tohto problému pre používateľov systému XP začiatkom tohto mesiaca. Spoločnosť Microsoft varovala používateľov, aby nepoužívali záplatu mimo pásma ako ospravedlnenie pre spokojnosť a pobyt so systémom XP. Aj keď neviním spoločnosť Microsoft za to, že chce chrániť používateľov, zaujímalo by ma, či Microsoft práve oslabil svoje postavenie medzi touto populáciou používateľov. „Ak sa situácia skutočne zhorší, Microsoft pre nás urobí výnimku. Už to urobil raz, “ môžu si myslieť.

Rozhodnutie Microsoftu vydať mimo-band XP patch "zdôrazňuje skutočnosť, že spoločnosť je v dosť nepríjemnej pozícii, " povedal Segura.

Ďalšie hrozby na ceste

Vieme, že na obzore hrozí nebezpečenstvo. Začiatkom tohto týždňa spoločnosť Microsoft opravila problémy v systéme Windows a Internet Explorer a podľa očakávania neuviedla pre systém XP žiadne opravy. Microsoft opravil nulový deň v programe Internet Explorer 6, 7, 8 pre systém Windows Server 2003 SP2. Historicky sa problémy v systéme Windows Server SP2 zmapovali na problémy v systéme Windows XP, uviedol Ross Barrett, vedúci bezpečnostného inžinierstva v Rapid7.

„Každý, kto stále používa XP, sa dostal trochu menej bezpečne - nie že by bol na začiatku dobre, “ povedal Barrett.

Na základe poskytnutých informácií je pravdepodobné, že chyby, ktoré boli opravené v iných opravách, sa tento týždeň vyskytujú aj v systéme Windows XP. „Preto je primerane isté, že čoskoro uvidíme možnosti, ktoré sa vyvinú pre Windows XP a zacieľujú naň, “ uviedla Lindgaard.

„Aspoň z hľadiska bezpečnosti je pokračovanie v používaní systému XP receptom na katastrofu, pokiaľ nie sú tieto systémy v režime offline alebo oddelené od zvyšku sietí, “ uviedla Segura. A nie je pravdepodobné, že tieto systémy zmiznú, až kým katastrofa nakoniec nezasiahne.