для целей этого ответа я интерпретирую вопрос как сосредоточенный на том, что изменилось в работе Windows XP 7 апреля 2014 года по сравнению с 9 апреля 2014 года. Иными словами, я не поговорим о бесчисленном множестве преимуществ и недостатков, которые были верны на и дней, а что конкретно изменилось о безопасности Windows XP на 8 апреля.
Итак, с этой точки зрения, отсутствие исправлений возможность безопасность С XP post 8 апреля,и это основной. Нет, запуск "хорошего" антивирусного программного обеспечения и стороннего брандмауэра этого не компенсирует. Не с большой вероятностью.
безопасность является многогранной проблемой. "Безопасность" предполагает использование зашифрованных каналов связи (https), запуск активного программного обеспечения для мониторинга / обнаружения (антивирус / вредоносное ПО), загрузку программного обеспечения только из надежных источников, проверку подписей на загруженных приложениях, избежание заведомо слабого программного обеспечения и быстрое обновление / исправление программного обеспечения.
все эти практики и продукты вместе взятые можно назвать гигиена безопасность и, в случае с Windows XP, вы можете продолжать практиковать все эти вещи, за исключением одного: исправления, но это не поможет.
Почему Латать Имеет Значение
в этом и заключается первая и самая важная проблема. Агрессивный латать Абсолют самые эффективные практика всех, и именно поэтому:
- антивирус терпит неудачу на тревожных тарифах, 40% согласно исследование. Множество других изобилует. Обнаружение по-прежнему в основном основано на фиксированных сигнатурах. Ремикширование старых эксплойтов, чтобы избежать обнаружения, тривиально.
- брандмауэры не останавливают то, что пользователи впускают. PDF, Flash и Java: самые опасные типы файлов все приглашены прямо через брандмауэр. Если только брандмауэр не блокирует в Интернет, это не поможет.
запуск последней версии антивируса и брандмауэра просто не делает много. Это не значит, что они не эффективны в сочетании со всеми вышеперечисленными гигиены, и антивирус будет в конечном итоге обнаружить некоторые подвиги, как они стареют, но даже тогда тривиальная переупаковка будет уклоняться обнаружения и основные подвиги будут по-прежнему работать. латание является основой хорошей защитой. Без латания, все остальное просто соус. Тот vast большинство вредоносных программ зависит от unpatched программного обеспечения, чтобы добиться успеха:
как можно предотвратить наиболее распространенные кибер-эксплойты (2011):
одним из наиболее тревожных, хотя и не удивительно, показало, что топ-15 уязвимостей наблюдаются приступы были все известные и патчи, некоторые из них в течение многих лет. Уязвимость Office Web Components Active Script Execution, № 2 при попадании список, был исправлен с 2002 года. Главная уязвимость, в Microsoft Internet Explorer RDS ActiveX,был исправлен с 2006 года.
интересный анализ на латание и атаки:
" в этом дополнительном анализе, эксплуатация в нулевой день составляла около 0,12 процента от всей активности в 1h11, достигнув пика в 0,37 процента в июне."
"из атаки, приписываемые эксплойтов в данных 1H11 MSRT, менее половины из них целевых уязвимостей, раскрытых в течение предыдущего года, и Нет целевых уязвимостей, которые были нулевым днем в первой половине 2011 года."
другими словами, подавляющее большинство успешных эксплойтов возможно только потому, что люди не применяли патчи, когда они стали доступны. Даже сейчас большинство успешных эксплойтов Java направлены против уязвимостей, которые были исправлены,пользователи не обновляются. Я мог бы опубликовать еще десятки исследовательских работ и статей, но дело в том, что, когда уязвимости известны и патчи не применяются, вот откуда все чаще приходит ущерб. Вредоносные программы, как и любое программное обеспечение, растет и распространяется с течением времени. Патчи прививают против старых вредоносных программ, но, если патчи никогда не приходят, окружающая среда становится все более токсичным с каждым днем,и нет никакого лечения, чтобы быть было.
без патчей, уязвимости нулевого дня никогда не закрываются, они фактически "нулевой день" навсегда. По мере обнаружения каждой новой уязвимости авторы вредоносных программ могут создавать новые незначительные изменения, чтобы избежать обнаружения сигнатур, и ОС всегда будет уязвима. Таким образом, Windows XP со временем будет становиться все менее и менее безопасной. На практике это будет выглядеть очень похоже на то, что мы видим в приведенном выше отчете GCN среди 40% пользователей XP в 2011 году, которые даже не установили патчи с 2002 года (так, после 8 апреля, это будет 100 определение.) усугубляет проблему будет тот факт, что авторы вредоносных программ уже сосредоточены на XP снова, зная, что все, что они найдут останется ценным и пригодным для использования в долгосрочной перспективе.
в век всегда/часто-на, всегда подключенных устройств, агрессивные и частые исправления является базовым требованием любой ОС.
Komp
3260
