În timp ce Microsoft încearcă cu disperare să crească numărul copiilor sale vândute de Windows 8, Windows XP mai deține o cotă de piață impresionantă de 37% din sistemele de operare desktop. Redmond speră că atunci când va opri suportul pentru Windows XP în aprilie 2014, acest lucru va contribui la creșterea vânzărilor Windows 8.

Și se pare că cybercriminalii sunt foarte bine pregătiți pentru acel moment, pregătind valuri de atacuri cu Windows XP care trebuie să se transforme în sume frumoase de bani, întrucât prețul mediu de pe piața neagră pentru un exploatare Windows XP este de la 50.000 USD până la 150.000 de dolari, potrivit expertului în securitate Jason Fossen. Când Microsoft nu va mai suporta Windows XP, acest lucru înseamnă că nu va mai oferi corecții de securitate, lăsând-o astfel larg deschisă pentru hackeri la bugurile descoperite între acum și aprilie 2014.

Windows XP va deveni o comoară pentru hackeri

Nu vă gândiți că Microsoft a abandonat deja Windows XP; sunt actualizate aproape săptămânal actualizări de securitate critice pentru cei care încă o utilizează. De obicei, dacă Microsoft detectează o eroare critică care este intens exploatată de hackeri, Microsoft va emite o actualizare de securitate cât de repede poate și nu va aștepta programul lunar de marți de plasare pentru a o face. Jason Fossen explică:

Atunci când cineva descoperă o vulnerabilitate XP foarte fiabilă, executabilă de la distanță și o publică astăzi, Microsoft o va aplica în câteva săptămâni. Dar dacă se află pe o vulnerabilitate, prețul pentru aceasta s-ar putea dubla foarte bine.

O nouă vulnerabilitate este de asemenea denumită „zi zero”. Cel mai probabil, infractorii cibernetici au început deja să descopere vulnerabilități „zero zile” și abia așteaptă ca Microsoft să oprească suportul de securitate, pentru ca ulterior să le poată vinde sau folosi pe computere neprotejate. Un semn bun pentru această teorie ar putea reprezenta scăderea Q4 din 2013 și T1 din 2014 a vulnerabilităților publicate Windows XP. Același Fossen spune că „hackerii vor fi motivați să stea pe ei” și să aștepte să obțină un „preț mai bun”.

Aceasta este o problemă importantă, deoarece, în ciuda faptului că Microsoft va retrage Windows XP, va avea în continuare o schimbare pe piață mare, ceva în jur de treizeci la sută, ceea ce înseamnă că Windows XP va fi prezent pe milioane de computere din întreaga lume, o adevărată mină de aur pentru cybercriminali. Vor fi câteva companii, organizații și agenții guvernamentale care vor primi în continuare corecții de securitate Windows XP, pentru că plătesc taxe mari pentru asistență personalizată.

Iată câteva fapte interesante din a doua jumătate a anului 2012 despre protecția slabă a securității XP în comparație cu Windows 7:

• Rata de infecție cu Windows XP: 11, 3 aparate la 1000
• Windows 7 SP1 Rata de infecție pe 32 de biți: 4, 5 la 1.000
• Windows 7 SP1 pe 64 de biți. rata infecției: 3, 3 la 1000

Nu există date încă pe Windows 8, dar cel mai probabil numerele sunt și mai bune. Brian Gorenc, manager al inițiativei Zero Day Research HP

Vulnerabilitățile Windows XP vor fi valoroase atât timp cât întreprinderile vor utiliza acea versiune a sistemului de operare. Cercetătorii sunt concentrați în principal pe aplicațiile critice care sunt implementate în partea de sus a sistemului de operare. Atacatorii și autorii de kituri de exploatare par să se bazeze pe faptul că procesul de actualizare și tempo-ul pentru aplicații nu sunt la fel de bine definite ca cele pentru sistemele de operare.

După cum observă Fossen, dacă în Windows XP vor fi exploatate puternic vulnerabilități de o zi zero, utilizatorii înșiși vor „organiza și solicita patch-uri”. Jason Miller, manager de cercetare și dezvoltare la VMware:

Ce se întâmplă dacă XP se dovedește a fi un imens hotbed virus după terminarea asistenței? Ar fi o lovitură majoră pentru imaginea de securitate a Microsoft

Una dintre cele mai bune soluții pentru Microsoft ar fi să vină cu o nouă ofertă de upgrade, mai ieftină decât cele anterioare, pentru a convinge utilizatorii să lase XP în urmă și să îmbrățișeze Windows 8.