Riposa in pace, windows xp

Questa è la fine. Il tuo computer Windows XP riceverà il suo ultimo aggiornamento oggi. Oh, non rotolerà e scalcia il secchio, ma continuare a usarlo sarà sempre più pericoloso, poiché qualsiasi nuova vulnerabilità che si presenterà non verrà corretta. Abbiamo fatto il check-in con un numero di esperti di sicurezza per discutere di quanto rischiosa sarà la vita per coloro che continuano a eseguire XP.

Chi sta ancora usando XP?

Le opinioni su quanti sistemi stiano ancora eseguendo XP variano. Wolfgang Kandek, CTO di Qualys, riferisce che la quota di mercato di XP è scesa dal 35% a gennaio 2013 al 14% a febbraio 2014. Sottolinea che "i computer che eseguono XP saranno molto attaccabili nel prossimo futuro". Kandek rileva inoltre che oltre il 70 percento delle patch di sicurezza nel 2013 ha interessato XP. "XP sarà influenzato da un'ampia percentuale dei problemi esposti a maggio, giugno e luglio", ha dichiarato Kandek, "ma non ci sarà alcun rimedio".

Peter Bright, caporedattore tecnologico di Ars Technica, riporta un dato più alto. Secondo la ricerca di Bright, il 28 percento dei computer Windows utilizzava XP già dalla scorsa settimana. "Mentre i firewall e altre misure forniranno un certo grado di protezione, lo sfruttamento diffuso di questi utenti tramite phishing e attacchi simili rimane altamente probabile", ha affermato Bright. "Questo scrittore non sarebbe minimamente sorpreso se la prima ondata di exploit per il sistema operativo obsoleto si materializzasse il 9 aprile o intorno a essa".

Debra Littlejohn Shinder, proprietario e CEO di TACteam, consiglia alle aziende di aggiornare tutti i sistemi XP. In un post sul blog osserva che nonostante "letteralmente anni di preavviso" il 29 percento dei computer che si connettono a Internet utilizzano XP. "È stato divertente finché è durato", ha detto, "ma le aziende devono dare un'occhiata ai loro inventari di sistema, mordere il proiettile e aggiornare tutti i computer XP che hanno ancora." Suggerisce inoltre di impedire ai lavoratori remoti di connettersi alla rete aziendale da computer che eseguono XP.

Cosa accadrà?

Secondo il direttore di Trustwave Christopher Pogue, i criminali stanno probabilmente accumulando exploit basati su XP, in attesa della fine delle patch di sicurezza. Ma aspetta, peggiora. Esiste una discreta quantità di codice condiviso tra diverse versioni di Windows. Pogue sospetta che i cattivi ingegneri inversero le patch per le vulnerabilità nelle versioni di Windows ancora supportate e utilizzeranno tali informazioni per creare exploit che funzioneranno su XP. Pogue consiglia alle aziende di passare immediatamente a una versione di Windows più recente.

Il responsabile delle comunicazioni sulle minacce di Trend Micro, Christopher Budd, avverte che le istruzioni finanziarie sono maggiormente a rischio al termine del supporto di XP. In un recente post sul blog, suggerisce che gli istituti finanziari potrebbero dover bloccare l'accesso online da parte degli utenti XP. "Quando gli utenti accedono a siti Web, è relativamente semplice rilevare il browser e il sistema operativo che accedono al sito. Utilizzando tali informazioni è facile creare un avviso per rendere le persone consapevoli dei rischi di essere su Windows XP", ha affermato Budd. Tuttavia, gli utenti eliminano gli avvisi, quindi, nonostante il rischio di perdita di attività, "il settore bancario e finanziario dovrebbe prendere in considerazione la possibilità di prendere provvedimenti per bloccare completamente i clienti che utilizzano Windows XP dai loro servizi".

A volte non hai scelta. "Molte organizzazioni hanno applicazioni business-critical in esecuzione su Windows XP e hanno motivi legittimi per non migrare a una versione più recente di Windows", ha affermato Nicolas Rochard di VMware. Non sorprende, raccomanda di spostare tutte le operazioni specifiche di XP in macchine virtuali. Ciò consente di eseguirli insieme alle moderne versioni di Windows e, naturalmente, se il sistema XP subisce un attacco, è possibile ripristinare la macchina virtuale in un'istantanea non corrotta.

Rebecca Herold, CEO di Privacy Professor, vede conseguenze potenzialmente disastrose in campo medico. In un post intitolato Quanti pazienti moriranno insieme a Windows XP, Herold osserva che la percentuale di dispositivi medici che eseguono XP è probabilmente superiore alla percentuale complessiva. Questi dispositivi hanno una durata compresa tra 10 e 20 anni, quindi per molti XP o XP incorporati erano la versione di Windows più aggiornata al momento della loro creazione. Dopo oggi, questi dispositivi "saranno vulnerabili a malware, hacking e potrebbero anche non essere conformi a HIPAA", ha affermato Herold. "Ancora più preoccupante", ha aggiunto, "i dispositivi medici in esecuzione sui rischi reali per la salute dei sistemi operativi non più supportati per i pazienti".

Fare il passaggio

Passare a un nuovo computer può essere una seccatura. LapLink è in circolazione da quasi il PC, creando opzioni per il trasferimento di dati su nuovi computer. Il PC Mover Express gratuito dell'azienda è disponibile su windowsxp.com di Microsoft e include l'assistenza gratuita per il trasferimento dell'azienda. "La ricerca indica che rimanere su Windows XP oltre la data di fine del supporto dell'8 aprile è estremamente rischioso", ha spiegato Thomas Koll, CEO di Laplink Software. "Gli utenti potrebbero esitare a lasciare Windows XP nonostante questi rischi a causa della paura di perdere anni di dati. Con PCmover Express per Windows XP, non c'è motivo di ritardare".

È probabile che il tuo antico computer XP non abbia il coraggio di eseguire un sistema operativo moderno. Va bene; Il sito Microsoft Windows XP offre numerosi consigli e offerte per aiutarti ad acquistare un nuovo PC. Il sito sottolinea che "i PC di oggi costano un terzo in meno di quanto costano i computer Windows XP nel 2002" ed elenca le offerte selezionate a partire da $ 249.

Attaccare con XP

Se rimani con XP, dovrai essere più vigile. Test indipendenti hanno dimostrato che il semplice aggiornamento del sistema operativo offre una protezione significativa contro i malware. Non avrai più quell'opzione. Fortunatamente, la maggior parte dei fornitori di sicurezza continuerà a supportare XP. In questo momento, assicurati che su tutti i sistemi XP sia installata una suite di sicurezza potente e aggiornata.

Internet Explorer sotto XP è bloccato alla versione 8; il resto del mondo sta usando la versione 11. Ditch IE completamente; passa a Chrome, Firefox o qualsiasi browser non IE di tua scelta. Altre precauzioni includono evitare l'uso del WiFi pubblico, disinstallare tutte le applicazioni di terze parti che non sono del tutto necessarie e utilizzare uno strumento come Secunia Personal Software Inspector 3.0 per garantire che tutte le restanti applicazioni di terze parti siano completamente patchate.

Anche se fai tutto il possibile per rafforzare i tuoi sistemi XP contro gli attacchi, rimarranno comunque più vulnerabili rispetto ai PC che eseguono le versioni di Windows moderne. Prima o poi dovrai aggiornare o sostituire il PC. Perché non farlo adesso?