Windows XP bude po ukončení podpory společností Microsoft zlatým dolem pro hackery

Zatímco se Microsoft zoufale snaží zvýšit počet prodaných kopií Windows 8, Windows XP si stále drží působivý 37% podíl na trhu desktopových operačních systémů. Redmond doufá, že až v dubnu 2014 přestane podporovat Windows XP, přispěje to ke zvýšení prodeje Windows 8.

A zdá se, že počítačoví zločinci jsou na ten okamžik velmi dobře připraveni, připraveni vlny útoků na Windows XP které se podle všeho budou muset přeměnit na pěknou částku peněz, protože průměrná cena na černém trhu za zneužití Windows XP se podle bezpečnostního experta Jasona Fossena říká od 50 000 do 150 000 dolarů. Když společnost Microsoft již nebude podporovat Windows XP, znamená to, že již nebude poskytovat bezpečnostní záplaty, což hackerům ponechá široce otevřené bankovní chyby objevené v období do dubna 2014.

Windows XP se stane pokladem hackerů

Nemyslete si, že Microsoft již opustil Windows XP; pro ty, kteří je stále používají, se připravují téměř týdenní důležité aktualizace zabezpečení. Obvykle, pokud Microsoft zjistí kritickou chybu, kterou hackeři silně zneužijí, vydá aktualizaci zabezpečení tak rychle, jak jen může, a nebude čekat na svůj měsíční plán Patch Tuesday. Jason Fossen vysvětluje:

Když někdo objeví velmi spolehlivou, vzdáleně spustitelnou chybu zabezpečení XP a zveřejní ji dnes, společnost Microsoft ji za pár týdnů opraví. Pokud by však byli zranitelní, cena za to by se mohla velmi dobře zdvojnásobit.

Nová chyba zabezpečení se také označuje jako chyba „nulového dne“. Kybernetičtí zločinci s největší pravděpodobností již začali objevovat chyby zabezpečení „nulového dne“ a čekají, až Microsoft zastaví podporu zabezpečení, aby je mohli později prodat nebo použít na nechráněných počítačích. Dobrým znamením pro tuto teorii může být pokles ve 4. čtvrtletí 2013 a 1. čtvrtletí 2014 veřejně zveřejňovaných zranitelností systému Windows XP. Stejný Fossen říká, že „hackeři budou motivováni sedět na nich“ a čekat na „lepší cenu“.

Jedná se o velký problém, protože navzdory skutečnosti, že společnost Microsoft odstoupí ze systému Windows XP, bude mít stále velký podíl na trhu, něco kolem třiceti procent, což znamená, že Windows XP bude přítomen na milionech počítačů po celém světě, což je skutečný zlatý důl pro počítačové zločince. Bude několik společností, organizací a vládních agentur, které stále dostanou bezpečnostní záplaty Windows XP, protože za vlastní podporu platí velké poplatky.

A zde je několik zajímavých faktů z druhé poloviny roku 2012 o slabé bezpečnostní ochraně XP ve srovnání s Windows 7:

• Míra infekce Windows XP: 11,3 strojů na 1 000
• Míra infekce Windows 7 SP1 32-bit: 4,5 na 1 000
• Windows 7 SP1 64bitový. míra infekce: 3,3 na 1 000 

Ve Windows 8 zatím nejsou k dispozici žádná data, ale s největší pravděpodobností jsou čísla ještě lepší. Brian Gorenc, manažer Zero Day Initiative společnosti HP Security Research:

Zranitelnosti systému Windows XP budou cenné, pokud podniky budou tuto verzi operačního systému využívat. Výzkumní pracovníci se primárně zaměřují na kritické aplikace nasazované na vrcholu operačního systému. Útočníci a autoři exploit kitů se zdají spoléhat na skutečnost, že proces aktualizace a tempo pro aplikace nejsou tak dobře definované jako u operačních systémů.

Jak poznamenává Fossen, pokud v systému Windows XP dojde k silně využívaným zranitelnostem nulového dne, budou uživatelé sami „organizovat a vyžadovat opravy“. Jason Miller, manažer výzkumu a vývoje ve společnosti VMware:

Co když se XP po skončení podpory ukáže být obrovským ohniskem virů? Byla by to velká rána pro bezpečnostní image společnosti Microsoft

Jedním z nejlepších řešení pro Microsoft by bylo přijít s novou nabídkou upgradu, levnější než předchozí, která přesvědčí uživatele, aby nechali XP za sebou a přijali Windows 8.

• Microsoft