Νέα έκθεση από τη Microsoft για την ασφάλεια στον κυβερνοχώρο, δείχνει τους κινδύνους χρήσης EOL λογισμικού

[nnn]

Δελτίο Τύπου:

Τα ευρήματα υπογραμμίζουν την κρίσιμη σημασία χρήσης σύγχρονου λογισμικού για προστασία από τους χάκερ


Η Microsoft Corp κυκλοφόρησε σήμερα την έκθεση της Security Intelligence Report volume 15, η οποία αναλύει τις απειλές που δέχονται πάνω από ένα δισεκατομμύριο συστήματα σε όλο τον κόσμο επισημαίνοντας τα τρωτά σημεία και τα κακόβουλα λογισμικά, προκειμένου να βοηθήσει τους πελάτες στη διαχείριση των κινδύνων.

Μεταξύ άλλων πληροφοριών, η έκθεση εξετάζει τους κινδύνους ασφάλειας που αντιμετωπίζουν οι καταναλωτές και οι επιχειρήσεις που χρησιμοποιούν μη υποστηριζόμενα λειτουργικά συστήματα και λογισμικά, και εξετάζει τις επιπτώσεις από τη χρήση των Windows XP, με δεδομένο ότι οι ενημερώσεις ασφαλείας και η υποστήριξη τους λήγουν στις 8 Απριλίου 2014.

Επιπλέον, η έκθεση συγκρίνει την ασφάλεια των σύγχρονων λειτουργικών συστημάτων όπως τα Windows 8 με παλαιότερα λειτουργικά συστήματα όπως τα Windows XP, όπου σύμφωνα με τη StatCounter, αποτελούν περίπου το 21% των λειτουργικών συστημάτων που χρησιμοποιούνται σήμερα σε όλο τον κόσμο, με το ποσοστό αυτό να φτάνει στην Ελλάδα το 27,7%.

Για όσους χρησιμοποιούν Windows XP η έκθεση αναφέρει της παρακάτω τρεις βασικότερες απειλές παγκοσμίως:

• Sality- Οικογένεια κακόβουλων λογισμικών η οποία μπορεί να κλέψει προσωπικά δεδομένα και να μειώσει την ασφάλεια του υπολογιστή.
• Rammit-Κακόβουλο λογισμικό που μολύνει τα εκτελέσιμα αρχεία των Windows, καθώς και τα αρχεία Microsoft Office και HTML.
• Vobfus- Οικογένεια ιών η οποία επιτρέπει τη λήψη άλλων κακόβουλων λογισμικών στον υπολογιστή. Μπορεί επίσης να ληφθεί μέσα από άλλα κακόβουλα λογισμικά ή να διαδοθεί μέσω φορητών δίσκων, όπως τα USB.

Στην Ελλάδα η έκθεση αναφέρει τις παρακάτω απειλές ως τις βασικότερες:

• Win32/Obfuscator: Προγράμματα που κρύβουν τα ίχνη τους για να εμποδίζουν την προστασία από τα προγράμματα antivirus
• HTML/IframeRef: Ειδικά IFrame tags τα οποία οδηγούν σε websites που περιέχουν κακόβουλο περιεχόμενο.
• INF/Autorun: Οικογένεια ιών που εξαπλώνεται αντιγράφοντας τον εαυτό τους σε δίκτυα ή φορητούς δίσκους μολυσμένων υπολογιστών..

Η έκθεση αναφέρει ότι μέσα στο πρώτο εξάμηνο του 2013 περίπου το 17% των υπολογιστών που χρησιμοποιούσαν πρόσφατα ενημερωμένα προϊόντα ασφαλείας εκτέθηκαν σε κακόβουλα λογισμικά.

Παρότι τα Windows 8 αποτέλεσαν παρόμοιο στόχο κακόβουλων λογισμικών με τα Windows XP, οι χρήστες των Windows XP ήταν έξι φορές πιο ευάλωτοι στο να προσβληθούν.
«Τα αποτελέσματα αυτά αποδεικνύουν την αποτελεσματικότητα των καινοτομιών στην ασφάλεια στα νεότερα λειτουργικά συστήματα. Σύγχρονα λειτουργικά συστήματα όπως τα Windows 8, περιλαμβάνουν προηγμένες τεχνολογίες ασφαλείας σχεδιασμένες ειδικά για να καταστήσουν δύσκολη, σύνθετη, ακριβή και λιγότερο ελκυστική την εκμετάλλευση τους από τους χάκερ» δήλωσε ο Tim Rains, director of Microsoft Trustworthy Computing.

Προσέθεσε επίσης πως από τις 8 Απριλίου 2014, που τα Windows XP θα σταματήσουν να λαμβάνουν αναβαθμίσεις ασφαλείας, οι κίνδυνοι σε επίπεδο ασφαλείας που συνδέονται με τη χρήση παλαιού λογισμικού θα αυξηθούν, καθώς οι χάκερ θα προσπαθούν να εκμεταλλευτούν νέα τρωτά σημεία. Η τελευταία έκδοση των Windows XP ήταν το Service Pack 2.

Τα 2 χρόνια που ακολούθησαν, οι μολύνσεις από κακόβουλα λογισμικά αυξήθηκε κατά 66% σε σύγκριση με τα Windows XP SP3, η υποστήριξη των οποίων λήγει το επόμενο έτος.
«Η σημασία αναβάθμισης από τα Windows XP είναι κρίσιμης σημασίας» δήλωσε ο Rains. «Θέλουμε πραγματικά ο κόσμος να κατανοήσει τους κινδύνους χρήσης των Windows XP μετά τη λήξη της υποστήριξης τους και να αναγνωρίσει τα οφέλη ως προς την ασφάλεια, της αναβάθμισης σε πιο σύγχρονο λειτουργικό σύστημα – το οποίο περιλαμβάνει τις πιο πρόσφατες καινοτομίες στην ασφάλεια, παρέχει συνεχή υποστήριξη και προσφέρει καλύτερη προστασία». Για λήψη και περισσότερες πληροφορίες σχετικά με την έκθεση της Microsoft Security Intelligence Report επισκεφθείτε την ιστοσελίδα www.microsoft.com/sir.

Η Microsoft δημοσιεύει την έκθεση Security Intelligence Report δύο φορές το χρόνο για την ενημέρωση του κοινού σχετικά με τις πιο διαδεδομένες παγκόσμιες και τοπικές απειλές, έτσι ώστε να μπορούν όλοι να προστατεύσουν καλύτερα τον εαυτό τους και τις επιχειρήσεις τους. Το Volume 15 της έκθεσης περιλαμβάνει τα νέα δεδομένα από το πρώτο εξάμηνο του 2013.

Σχετικά με τη Microsoft
Η Microsoft (Nasdaq "MSFT"), η οποία ιδρύθηκε το 1975, είναι η κορυφαία εταιρεία λογισμικού, υπηρεσιών και τεχνολογικών λύσεων παγκοσμίως. Όλα τα προϊόντα Microsoft® έχουν σχεδιαστεί με σκοπό να διευρύνουν τις ατομικές και επιχειρηματικές δυνατότητες. Πληροφορίες για τη Microsoft βρίσκονται στη διεύθυνση: http://www.microsoft.com/hellas.
To Τμήμα Customer and Partner Experience αποτελεί ένα ζωντανό κανάλι επικοινωνίας της εταιρείας, με πολλά και διαφορετικά ακροατήρια που χρησιμοποιούν τα προϊόντα της. Στόχος του Τμήματος είναι η ικανοποίηση των πελατών, μέσα από την συνεχή βελτίωση των τεχνολογικών υποδομών και των υπηρεσιών. Για περισσότερες πληροφορίες, μπορείτε να επισκεφτείτε την ηλεκτρονική διεύθυνση: www.microsoft.com/hellas/cpe.
Microsoft είναι κατοχυρωμένο εμπορικό σήμα της Microsoft Corp.στις Ηνωμένες Πολιτείες και/ή άλλες χώρες. Άλλα ονόματα προϊόντων και υπηρεσιών είναι εμπορικά σήματα των εταιρειών που τα διαθέτουν. Τα δεδομένα που περιλαμβάνονται στο συγκεκριμένο έγγραφο εξυπηρετούν ενημερωτικούς σκοπούς και μόνο.


Πηγή : Microsoft

[DVader]

ΕΠειδή θέλουμε να διώξουμε τα XP βγάζουμε και ανακοινώσεις ε?

- - - Updated - - -

Εγώ πάντως 5 χρόνια XP κανένα πρόβλημα ! ΘΑ τα αλλάξω βέβαια...γιατί δεν θα τρέχουν εφαρμογές σε λίγο που θέλω αλλά θα πάω σε Linux ή 8 ! ....

[ipo]

«Τα αποτελέσματα αυτά αποδεικνύουν την αποτελεσματικότητα των καινοτομιών στην ασφάλεια στα νεότερα λειτουργικά συστήματα. Σύγχρονα λειτουργικά συστήματα όπως τα Windows 8, περιλαμβάνουν προηγμένες τεχνολογίες ασφαλείας σχεδιασμένες ειδικά για να καταστήσουν δύσκολη, σύνθετη, ακριβή και λιγότερο ελκυστική την εκμετάλλευση τους από τους χάκερ» δήλωσε ο Tim Rains, director of Microsoft Trustworthy Computing.

Πολύ προσεγμένη και ειλικρινής θέση. Επιτέλους κάποιος που δεν περηφανεύεται δημοσίως για το απολύτως αδιάβλητο σύστημά του.

[Manara]

Πολύ προσεγμένη και ειλικρινής θέση. Επιτέλους κάποιος που δεν περηφανεύεται δημοσίως για το απολύτως αδιάβλητο σύστημά του.

Συμφωνώ. Άλλωστε είναι γνωστό ότι δεν υπάρχει 100% Ασφάλεια, είτε πρόκειται για την πραγματική ζωή, είτε για την εικονική μας ζωή, είτε για τα υπολογιστικά συστήματα.

Όλα τα συστήματα ασφαλείας (από το αντικλεπτικό στο αυτοκίνητο έως τα συστήματα ασφαλείας λογισμικού) προσπαθούν να επιτύχουν, σε γενικές γραμμές, αυτό που λέει και η Microsoft.

[Simpleton]

Μετά από τόσα χρόνια αδυναμιών του τύπου «Σύνδεσε το φλασάκι και η μόλυνση γίνεται αυτόματα» που ταλαιπώρησαν τους πάντες, αυτό θα έλειπε, να μην είναι σεμνοί στα λόγια τους.

[GoofyX]

Με το στανιό το upgrade, θέλουμε δε θέλουμε (γιατί αν το αφήσεις το XP, κάποια στιγμή θα σε σκίσουν). Δώσε λεφτά κόσμε.

Μ' αρέσει επίσης που αναφέρουν ότι στην Ελλάδα ένας από τους συνηθέστερους τρόπους για χακιά είναι το inf/autorun. Κάτι που η ίδια η Microsoft το εισήγαγε μόνη της (με τα 95, αν θυμάμαι καλά). Τους πήρε τόσα χρόνια να καταλάβουν ότι μόνοι τους δημιούργησαν μια τρύπα ασφαλείας. Μπράβο.

[mrsaccess]

Πολύ προσεγμένη και ειλικρινής θέση. Επιτέλους κάποιος που δεν περηφανεύεται δημοσίως για το απολύτως αδιάβλητο σύστημά του.

Σαφώς και είναι προσεγμένη και ειλικρινής. Αν παρατηρήσεις δεν λέει πως προστατεύονται οι χρήστες από τους κράκερ, αλλά πως προστατεύονται τα windows από τους χάκερ.

Οι χάκερ είναι οι power users από τους οποίους συνεχώς αφαιρούνται ελευθερίες αλλά και οι απλοί χρήστες που έρχονται αντιμέτωποι με ολοένα και πιο παρεμβατικά συστήματα DRM.

[FuS]

scareware (με κομψό τρόπο) τακτικές για να γίνει με το στανιό αναβάθμιση
(ΔΕΝ υποστηρίζω την χρήση xp ή αλλων δεινοσαύρων αλλά το παραπάνω κατάλαβα από το ΔΤ)

[tsigarid]

EOL = End Of Life?

[GoofyX]

Yeap...

[Artemius]

μαλιστα. μιλανε για να μιλανε,και τι λενε? οτι το παλιο λειτουργικο,και ειδικα non-updated,ειναι πιο ευαλωτο. "ωπα ρε μαστορια,πςςς,εσεις ανακαλυψατε τον τροχο να πουμε..."

γιαυτο λοιπον παρτε 8αρια,να εχετε το κεφαλι σας ησυχο.

αυτο παει να πει συναδελφικοτητα και επιχειρηση κυριοι. αμε. το ενα τμημα,βοηθαει το αλλο.
εδω π.χ. το Microsoft Security Intelligence Report,βοηθαει το τμημα πωλησεων.

οσο για το INF/Autorun,ειναι ισως η μεγαλυτερη αχρειαστη και ΕΚΝΕΥΡΙΣΤΙΚΗ ΚΑΡΑΜΠΑΡΟΥΦΑ ολων των εποχων. και η πιο ευκολη τρυπα. που αυτοι την φτιαξανε.

Σαφώς και είναι προσεγμένη και ειλικρινής. Αν παρατηρήσεις δεν λέει πως προστατεύονται οι χρήστες από τους κράκερ, αλλά πως προστατεύονται τα windows από τους χάκερ.

Οι χάκερ είναι οι power users από τους οποίους συνεχώς αφαιρούνται ελευθερίες αλλά και οι απλοί χρήστες που έρχονται αντιμέτωποι με ολοένα και πιο παρεμβατικά συστήματα DRM.

ου μπλεξεις,με το συστημα αποδοσης δικαιωματων. πιο πανηλιθια,broken,unintuitive λειτουργια δεν υπαρχει.
μοιαζει σαν ημιτελες software ελληνικου οικου προγραμματισμου. οταν το ειδε ο Ζαχαριας-Δε-Το-Φτιαχνω σκεφτηκε : "δεν ηξερα οτι η κουφαλα ο Απολυτος Ξερολας κανει και εξωτερικες δουλειες..."

[Helix]

ου μπλεξεις,με το συστημα αποδοσης δικαιωματων. πιο πανηλιθια,broken,unintuitive λειτουργια δεν υπαρχει.
μοιαζει σαν ημιτελες software ελληνικου οικου προγραμματισμου. οταν το ειδε ο Ζαχαριας-Δε-Το-Φτιαχνω σκεφτηκε : "δεν ηξερα οτι η κουφαλα ο Απολυτος Ξερολας κανει και εξωτερικες δουλειες..."

Η λειτουργία απόδοσης δικαιωμάτων σαν ιδέα είναι χρήσιμη. Η υλοποίηση στα Windows (και σε αντίθεση με οποιοδήποτε *nix σύστημα) είναι που είναι προβληματική και εκνευριστική ταυτόχρονα.

[nnn]

EOL = End Of Life?

Ναι δεν χωρούσε όλο αλλιώς.

[Helix]

Και ένα ενδιαφέρον άρθρο που αναφέρεται μεταξύ άλλων και στη λειτουργία Autorun:

http://www.techrepublic.com/blog/it-...ty-philosophy/

[ipo]

Η ασφάλεια των υπολογιστικών συστημάτων είναι δυναμική. Εμφανίζονται νέες απειλές και στη συνέχεια τα λειτουργικά συστήματα αναβαθμίζονται ή αλλάζουν βασικά δομικά στοιχεία για να τις αντιμετωπίσουν. Επιπλέον έχουν να λάβουν υπόψη μία ποικιλία χρηστών, από ειδικούς έως αδαείς, στους οποίους πρέπει να παρέχουν τη δυνατότητα χρήσης και παραμετροποίησης.

Τα Windows XP υποστηρίζονται επί 12 χρόνια, τη στιγμή που ακόμα και LTS διανομές linux έχουν υποπολλαπλάσιο χρόνο υποστήριξης. Φυσικά η Microsoft έχει όφελος από την προώθηση του νέου της λειτουργικού συστήματος, αλλά αυτό δεν αναιρεί την αξία της αναβάθμισης. Η υποστήριξη των Windows 8 λήγει σε 10 χρόνια, χρονικό διάστημα πολύ καλό για λειτουργικό σύστημα.