XP的退役将是黑客的天下

苏瑾容
导读 一位安全专家今天指出,网络元素将把他们的Windows XP零日漏洞存入银行,直到明年4月微软停止修复旧操作系统。Jason Fossen自1998年

一位安全专家今天指出,网络元素将把他们的Windows XP零日漏洞存入银行,直到明年4月微软停止修复旧操作系统。

Jason Fossen自1998年以来一直是SANS的培训师,也是微软安全领域的专家。

Forson说:“黑市上Windows XP漏洞的平均价格是5万到15万美元,这个相对较低的价格反映了微软的反应。”当一个名为“零日”——的新漏洞在野外被发现时,微软进行了调查,拼凑了一个补丁并发布给了XP用户。

如果这个漏洞严重,被黑客广泛利用,微软将“跳出怪圈”,这意味着它将在周二发布安全更新,而不是通常的每月补丁。

然而,2014年4月8日之后,微软表示将停止使用Windows XP,并停止提供安全更新。唯一的例外是,公司和其他组织,如政府机构,为定制支持支付了过高的费用,这为正式宣布死亡的操作系统提供了关键的安全更新。

由于微软将停止修复XP,黑客将保留他们从现在到4月之间发现的零天,然后在截止日期后将其出售给罪犯或发布在不受保护的个人电脑上。

Forson说:“如果有人发现一个非常可靠且可远程执行的XP漏洞,并在今天发布,微软将在几周内修复它。”但如果他们什么都不做,成本可能会翻倍。"

如果没有微软的任何官方补丁,XP的零日漏洞和相关漏洞可能会持续数月甚至数年,这取决于安全软件检测和隔离此类攻击的能力。

如果弗森的观点是正确的,那么应该会有银行脆弱性的迹象。最明显的是,2013年第四季度和2014年第一季度,公开披露或在现场使用的XP漏洞数量大幅减少。

Forson强调,“(黑客)将有动力坐在他们身上。”

他承认没有先例可以支持Forson的猜测,因为微软上一次放弃一个版本是在2010年7月,当时微软放弃了Windows 2000。但是根据网络应用的数据,Windows 2000当时只提供了全部个人电脑的0.4%。

Windows XP明年退役后将占据更大的份额。根据目前XP的下滑速度,Computerworld预测,到2014年4月底,旧操作系统仍将占全球个人电脑的33%至34%。

这将是Windows 2000退役时份额的80倍。

然而,尽管Windows 2000在退出支持时的份额很小,但仍有报道称它创建并销售了特定版本的零日。

热门Metasploit渗透测试套件的创始人、安全公司Rapid7的首席安全官HD Moore表示,“我听到传言说,在支持期(针对Windows 2000)结束后,将会找到新的零日并出售。”“但最终进入公众视野的例子很少。”

Moore同意Forson的观点,即XP漏洞在2014年4月之后将变得更有价值,但他认为所有Windows漏洞的价值都将大大增加。

摩尔在一封电子邮件中说,“:”(三年前)将新的安全警告备份到Windows 2000,这种情况更常见。" "每次在Windows XP或2003服务器中发现服务器端漏洞,许多人都会怀疑这是否也适用于Windows 2000。我的猜测是,Windows XP的退役将导致所有Windows漏洞的价值略高,尤其是考虑到XP和新平台之间的漏洞缓解差异。"

标签:

免责声明:本文由用户上传,如有侵权请联系删除!