微软终止支持后,Windows XP将成为黑客的金矿

目录:

视频: let's play по minecraft 1.5.1 часть 3 2024

视频: let's play по minecraft 1.5.1 часть 3 2024
Anonim

尽管微软拼命地试图增加其Windows 8销售副本的数量,但Windows XP仍然占据台式机操作系统37%的惊人市场份额。 雷德蒙德希望,当它在2014年4月停止对Windows XP的支持时,这将有助于Windows 8销量的增长。

似乎网络犯罪分子当时已经做好充分的准备,准备好一波波的Windows XP攻击 ,势必会转化为大量的金钱,因为据说Windows XP漏洞在黑市上的平均价格为50, 000美元起。根据安全专家Jason Fossen的说法,该价格为15万美元。 当Microsoft不再支持Windows XP时,这意味着它将不再提供安全补丁程序,从而为黑客开放了从现在到2014年4月发现的错误的途径。

Windows XP成为黑客的宝藏

不要以为微软已经放弃了Windows XP。 几乎每周都会为仍在使用的安全更新进行准备。 通常,如果Microsoft检测到一个被黑客大量利用的严重错误,则Microsoft将尽快发布安全更新,并且不会等待每月的补丁星期二计划执行此更新。 杰森·福森(Jason Fossen)解释说:

当有人发现一个非常可靠的,远程可执行的XP漏洞并在今天发布时,Microsoft将在几周内对其进行修补。 但是,如果他们坐在一个漏洞上,它的代价可能会翻倍。

一个新漏洞也称为“零日”漏洞。 最有可能的是,网络罪犯已经开始发现“零日”漏洞,并正在等待Microsoft停止安全支持,以便他们以后可以出售它们或在不受保护的计算机上使用它们。 此理论的一个好兆头可能表示公开披露的Windows XP漏洞在2013年第四季度和2014年第一季度有所减少。 同样的福森说,“黑客将被激励坐在他们身上”,并等待获得“更高的价格”。

这是一个大问题,因为尽管微软将淘汰Windows XP,但它仍将占有很大的市场份额(大约百分之三十),这意味着Windows XP将在全球数百万台计算机上出现,这是网络罪犯的真正金矿。 仍有一些公司,组织和政府机构仍将获得Windows XP安全修补程序,因为它们需要支付大量的定制支持费用。

以下是2012年下半年关于XP与Windows 7相比安全性较弱的一些有趣事实:

  • Windows XP感染率: 每1, 000个11.3台计算机
  • Windows 7 SP1 32位感染率: 每1000个4.5
  • Windows 7 SP1 64位。 感染率: 每千人3.3

Windows 8尚无数据,但最有可能的数字甚至更好。 惠普安全研究零日计划的经理Brian Gorenc:

只要企业使用该版本的操作系统,Windows XP漏洞将很有价值。 研究人员主要致力于部署在操作系统之上的关键应用程序。 攻击者和漏洞利用工具包作者似乎依赖这样一个事实,即应用程序的更新过程和速度定义不如操作系统的更新过程和节奏。

正如Fossen所观察到的,如果Windows XP中存在大量利用的零日漏洞,则用户自己将“组织并要求修补程序”。 VMware研究与开发经理Jason Miller:

如果在支持终止后XP被证明是巨大的病毒温床怎么办? 这将对微软的安全形象造成重大打击

对于微软来说,最好的解决方案之一就是提出比以前便宜的新升级提议,以说服用户放弃XP而采用Windows 8。

微软终止支持后,Windows XP将成为黑客的金矿