Friendoffriends
Mientras que Microsoft intenta desesperadamente aumentar el número de copias vendidas de Windows 8, Windows XP todavía tiene una impresionante participación de mercado del 37% de los sistemas operativos de escritorio. Redmond espera que cuando detenga el soporte para Windows XP en abril de 2014, esto contribuya al aumento de las ventas de Windows 8..
Y parece que los ciberdelincuentes están muy bien preparados para ese momento, preparándose oleadas de ataques de Windows XP que seguramente se convertirán en una buena cantidad de dinero, ya que se dice que el precio promedio en el mercado negro de un exploit de Windows XP es de 50.000 a 150.000 dólares, según el experto en seguridad Jason Fossen. Cuando Microsoft ya no sea compatible con Windows XP, esto significa que ya no proporcionará parches de seguridad, lo que lo dejará abierto a los piratas informáticos para detectar errores bancarios entre ahora y abril de 2014.
Windows XP se convertirá en un tesoro para los piratas informáticos
No crea que Microsoft ya ha abandonado Windows XP; se están preparando actualizaciones de seguridad críticas casi semanales para aquellos que todavía lo usan. Por lo general, si Microsoft detecta un error crítico que es muy explotado por los piratas informáticos, Microsoft emitirá una actualización de seguridad lo más rápido que pueda y no esperará a que su programa mensual de martes de parches lo haga. Jason Fossen explica:
Cuando alguien descubre una vulnerabilidad de XP muy confiable y ejecutable de forma remota y la publica hoy, Microsoft la parcheará en unas pocas semanas. Pero si se sientan en una vulnerabilidad, el precio podría muy bien duplicarse.
Una nueva vulnerabilidad también se conoce como "día cero". Lo más probable es que los ciberdelincuentes ya hayan comenzado a descubrir vulnerabilidades de "día cero" y estén esperando a que Microsoft detenga el soporte de seguridad para luego venderlas o usarlas en computadoras desprotegidas. Una buena señal de esta teoría podría representar la disminución en el cuarto trimestre de 2013 y el primer trimestre de 2014 de las vulnerabilidades de Windows XP divulgadas públicamente. El mismo Fossen dice que "los piratas informáticos estarán motivados para sentarse sobre ellos" y esperar para obtener un "mejor precio".
Este es un gran problema porque a pesar de que Microsoft retirará Windows XP, seguirá teniendo una gran cuota de mercado, alrededor del treinta por ciento, lo que significa que Windows XP estará presente en millones de computadoras en todo el mundo, una verdadera mina de oro para los ciberdelincuentes. Habrá algunas empresas, organizaciones y agencias gubernamentales que aún recibirán parches de seguridad de Windows XP, porque pagan grandes tarifas por el soporte personalizado.
Y aquí hay algunos datos interesantes de la segunda mitad de 2012 sobre la débil protección de seguridad de XP en comparación con Windows 7:
- Tasa de infección de Windows XP: 11,3 máquinas por 1.000
- Tasa de infección de Windows 7 SP1 de 32 bits: 4,5 por 1000
- Windows 7 SP1 de 64 bits. tasa de infección: 3,3 por 1000
Aún no hay datos sobre Windows 8, pero lo más probable es que las cifras sean aún mejores. Brian Gorenc, gerente de la iniciativa Zero Day de HP Security Research:
Las vulnerabilidades de Windows XP serán valiosas siempre que las empresas utilicen esa versión del sistema operativo. Los investigadores se centran principalmente en las aplicaciones críticas que se implementan en la parte superior del sistema operativo. Los atacantes y los autores de kits de explotación parecen confiar en el hecho de que el proceso de actualización y el tempo de las aplicaciones no están tan bien definidos como los de los sistemas operativos..
Como observa Fossen, si existieran vulnerabilidades de día cero fuertemente explotadas en Windows XP, los propios usuarios "organizarán y exigirán parches". Jason Miller, gerente de investigación y desarrollo de VMware:
¿Qué pasa si XP resulta ser un gran foco de virus después de que finaliza el soporte? Sería un gran golpe para la imagen de seguridad de Microsoft.
Una de las mejores soluciones para Microsoft sería presentar una nueva oferta de actualización, más barata que las anteriores, para convencer a los usuarios de que dejen XP atrás y adopten Windows 8..
- microsoft
