10
El soporte de Windows XP ha finalizado Desde el 8 de abril de 2014, el soporte técnico y las actualizaciones de Windows XP ya no están disponibles. No dejes desprotegido a tu PC. ¿Qué es el fin de soporte de Windows XP? Microsoft ha proporcionado soporte técnico a Windows XP durante los últimos 12 años. Pero tanto para nosotros como para nuestros socios de hardware y software ha llegado el momento de invertir nuestros recursos en apoyar tecnologías más recientes para que podamos seguir proporcionando nuevas experiencias de primera calidad. Por consiguiente, la asistencia técnica para Windows XP ya no está disponible, incluidas las actualizaciones automáticas que ayudan a proteger tu PC. Microsoft también ha dejado de proporcionar Microsoft Security Essentials para su descarga en Windows XP. Si tienes instalado Microsoft Security Essentials, seguirás recibiendo actualizaciones de firmas antimalware por un tiempo limitado. Sin embargo, ten en cuenta que Microsoft Security Essentials (u otro software antivirus) tendrá una eficacia limitada en los equipos que no tengan las últimas actualizaciones de seguridad. Eso significa que los equipos que usen Windows XP no estarán protegidos y seguirán corriendo el riesgo de ser infectados. ¿Qué ocurre si sigo usando Windows XP? Si sigues usando Windows XP ahora que ha finalizado el soporte técnico, tu equipo seguirá funcionando pero podría ser más vulnerable a los riesgos de seguridad y a los virus. Internet Explorer 8 tampoco recibe soporte técnico, así que si tu PC Windows XP está conectado a Internet y usas Internet Explorer 8 para navegar por la Web una vez finalizado el soporte técnico, podrías estar exponiendo tu equipo a nuevas amenazas. Además, a medida que aumente el número de fabricantes de hardware y software que optimizan sus productos para las versiones más recientes de Windows, cabe esperar que aumente también el número de aplicaciones y dispositivos que no funcionan con Windows XP. ¿Qué significa que mi versión de Windows ya no se admite? ¿Qué versión de Windows estoy ejecutando? ¿Cómo puedo seguir estando protegido? Para seguir estando protegido ahora que ha finalizado el soporte técnico, tienes dos opciones: Actualiza tu PC actual Muy pocos equipos antiguos pueden ejecutar Windows 8.1, que es la última versión de Windows. Te recomendamos que descargues el Asistente para actualización de Windows para determinar si tu PC cumple los requisitos del sistema paraWindows 8 y que sigas los pasos de este tutorial para actualizar si tu PC lo permite. Los requisitos del sistema de Windows 8.1son prácticamente los mismos que los de Windows 8, por lo que si tu PC puede ejecutar Windows 8, lo más probable es que puedas conseguir la actualización gratuita a Windows 8.1. Para obtener información detallada, consulta las preguntas más frecuentes . Descarga el Asistente para actualización de Windows para saber si tu PC puede ejecutar Windows 8 Tutorial: Actualizar a Windows 8.1 desde Windows XP Consigue un nuevo equipo Si tu PC actual no puede ejecutar Windows 8.1, podría ser el momento de plantearse adquirir un nuevo equipo. No olvides explorar nuestra gran selección de nuevos equipos. Son más potentes, ligeros y atractivos que nunca, y tienen un precio medio considerablemente menor que el que tenían los equipos hace 12 años. Encuentra el equipo perfecto ¿Cómo muevo todas mis cosas de Windows XP a un nuevo equipo? Puedes mover tus cosas de Windows XP con Laplink, una solución de migración de datos que te guiará por todos los pasos para llevar tus archivos, configuraciones y perfiles de usuario de tu PC con Windows XP a tu nuevo portátil, equipo de escritorio o tableta Windows. (Ten en cuenta que necesitarás tu PC con Windows XP para migrar los datos y que solo puedes migrar a un equipo que ejecute Windows 7, Windows 8 o Windows 8.1). ¿Debemos preocuparnos por el fin del soporte de Windows XP? Personalmente, creo que es algo que debemos tener muy en cuenta aunque, eso sí, no es que sea el advenimiento del fin del mundo. Microsoft ya ha anunciado que, aunque llegue el fin de soporte, mantendrá hasta julio de 2015 las herramientas de eliminación de malware con el objetivo de darnos algo más de margen para migrar hacia otro sistema operativo . Migrar hacia otra plataforma es, evidentemente, la opción a seguir. Podemos saltar hacia Linux y, evidentemente, también podemos saltar hacia otras versiones de Windows (de hecho, parece que Windows 7 se está convirtiendo en el principal receptor de usuarios que provienen de Windows XP). Sin embargo, si pienses que mantenerte en Windows XP es una buena idea, creo que deberías replantearte esa opción. Los riesgos de seguir usando Windows XP

El Soporte de Windows Xp

Embed Size (px)

DESCRIPTION

Todo sobre la muerte de Windows XP

Citation preview

Page 1: El Soporte de Windows Xp

El soporte de Windows XP ha finalizadoDesde el 8 de abril de 2014, el soporte técnico y las actualizaciones de Windows XP ya no están disponibles. No dejes desprotegido a tu PC.

¿Qué es el fin de soporte de Windows XP?Microsoft ha proporcionado soporte técnico a Windows XP durante los últimos 12 años. Pero tanto para nosotros como para nuestros socios de hardware y

software ha llegado el momento de invertir nuestros recursos en apoyar tecnologías más recientes para que podamos seguir proporcionando nuevas

experiencias de primera calidad. Por consiguiente, la asistencia técnica para Windows XP ya no está disponible, incluidas las actualizaciones automáticas que

ayudan a proteger tu PC.

Microsoft también ha dejado de proporcionar Microsoft Security Essentials para su descarga en Windows XP. Si tienes instalado Microsoft Security

Essentials, seguirás recibiendo actualizaciones de firmas antimalware por un tiempo limitado. Sin embargo, ten en cuenta que Microsoft Security Essentials (u

otro software antivirus) tendrá una eficacia limitada en los equipos que no tengan las últimas actualizaciones de seguridad. Eso significa que los equipos que

usen Windows XP no estarán protegidos y seguirán corriendo el riesgo de ser infectados.

¿Qué ocurre si sigo usando Windows XP?Si sigues usando Windows XP ahora que ha finalizado el soporte técnico, tu equipo seguirá funcionando pero podría ser más vulnerable a los riesgos de

seguridad y a los virus. Internet Explorer 8 tampoco recibe soporte técnico, así que si tu PC Windows XP está conectado a Internet y usas Internet Explorer 8

para navegar por la Web una vez finalizado el soporte técnico, podrías estar exponiendo tu equipo a nuevas amenazas. Además, a medida que aumente el

número de fabricantes de hardware y software que optimizan sus productos para las versiones más recientes de Windows, cabe esperar que aumente también

el número de aplicaciones y dispositivos que no funcionan con Windows XP.

¿Qué significa que mi versión de Windows ya no se admite?

¿Qué versión de Windows estoy ejecutando?

¿Cómo puedo seguir estando protegido?Para seguir estando protegido ahora que ha finalizado el soporte técnico, tienes dos opciones:

Actualiza tu PC actualMuy pocos equipos antiguos pueden ejecutar Windows 8.1, que es la última versión de Windows. Te recomendamos que descargues el Asistente para

actualización de Windows para determinar si tu PC cumple los requisitos del sistema paraWindows 8 y que sigas los pasos de este tutorial para actualizar si

tu PC lo permite. Los requisitos del sistema de Windows 8.1son prácticamente los mismos que los de Windows 8, por lo que si tu PC puede ejecutar Windows 8,

lo más probable es que puedas conseguir la actualización gratuita a Windows 8.1. Para obtener información detallada, consulta las preguntas más

frecuentes.

Descarga el Asistente para actualización de Windows para saber si tu PC puede ejecutar  Windows 8

Tutorial: Actualizar a  Windows 8.1 desde Windows   XP

Consigue un nuevo equipoSi tu PC actual no puede ejecutar Windows 8.1, podría ser el momento de plantearse adquirir un nuevo equipo. No olvides explorar nuestra gran selección de

nuevos equipos. Son más potentes, ligeros y atractivos que nunca, y tienen un precio medio considerablemente menor que el que tenían los equipos hace 12

años.

Encuentra el equipo perfecto¿Cómo muevo todas mis cosas de Windows XP a un nuevo equipo?

Puedes mover tus cosas de Windows XP con Laplink, una solución de migración de datos que te guiará por todos los pasos para llevar tus archivos,

configuraciones y perfiles de usuario de tu PC con Windows XP a tu nuevo portátil, equipo de escritorio o tableta Windows. (Ten en cuenta que necesitarás tu

PC con Windows XP para migrar los datos y que solo puedes migrar a un equipo que ejecute Windows 7, Windows 8 o Windows 8.1).

¿Debemos preocuparnos por el fin del soporte de Windows XP? Personalmente, creo que es algo que debemos tener muy en cuenta

aunque, eso sí, no es que sea el advenimiento del fin del mundo. Microsoft ya ha anunciado que, aunque llegue el fin de soporte, mantendrá

hasta julio de 2015 las herramientas de eliminación de malware con el objetivo de darnos algo más de margen para migrar hacia otro sistema

operativo.

Migrar hacia otra plataforma es, evidentemente, la opción a seguir. Podemos saltar hacia Linux y, evidentemente, también podemos

saltar hacia otras versiones de Windows (de hecho, parece que Windows 7 se está convirtiendo en el principal receptor de usuarios que

provienen de Windows XP). Sin embargo, si pienses que mantenerte en Windows XP es una buena idea, creo que deberías

replantearte esa opción.

Los riesgos de seguir usando Windows XP¿Y por qué no deberíamos seguir usando Windows XP? ¿Qué riesgos o qué desventajas presenta no migrar?

Las actualizaciones que, periódicamente, Microsoft lanzaba para Windows XP solían solventar problemas y bugs de este sistema

operativo; es decir, a partir del 8 de abril no contaremos con estos recursos destinados a reparar agujeros de seguridad o errores en el

sistema.

Los bugs y las vulnerabilidades pueden ser explotadas por terceros y, por tanto, no contar con soporte hace que la plataforma sea

mucho más vulnerable a ataques. Sí, se mantiene la herramienta de eliminación demalware pero los bugs seguirán estando y no se van

a reparar así que, al final, el riesgo se sigue manteniendo en vez de mitigarse.

Page 2: El Soporte de Windows Xp

Windows XP tiene casi 12 años, tiempo de sobra para que terceros con no muy buenas intenciones lo hayan analizado en profundidad

para buscar errores y bugs que, por ahora, no hayan sido resueltos por Microsoft. Laevolución de los sistemas operativos de Microsoft,

además de ofrecer nuevas funcionalidades, buscan mejorar la seguridad y, por tanto, Windows 7 o Windows 8 presentarán mejores

controles y medidas de seguridad que Windows XP.

Microsoft no es la única compañía que le dará la espalda a Windows XP. A partir del 8 de abril, los desarrolladores también irán

dejando de dar soporte a sus aplicaciones para esta plataforma. Llegará un momento en el que no podamos actualizar nuestro

antivirus, nuestro navegador o nuestro cliente de correo electrónico; un panorama que nos hará más vulnerables y nos dejará

estancados.

Google hace tiempo que anunció que en abril de 2015 cesaría el soporte deGoogle Chrome para Windows XP y, evidentemente,

navegar con un navegador obsoleto nos hace vulnerables (alguien podría explotar una vulnerabilidad) y, con el tiempo, nos toparemos

con aplicaciones web que no soporten la versión de navegador que estamos usando.

Los desarrolladores de software no serán el único problema que encontraremos, en el terreno del hardware nos pasará algo parecido.

Poco a poco, el nuevo hardware que llegue al mercado dejará de ofrecernosdrivers para Windows XP y nos será complicado que

funcione en nuestro viejo PC. El soporte del hardware es importante y, siendo pragmáticos, los fabricantes no van a dedicar tiempo y

recursos a sistemas operativos que están muertos.

¿Y qué hacemos entonces?Al inicio lo hemos comentado, si estás usando Windows XP debes plantearte un cambio de sistema operativo. El 8 de abril, evidentemente,

no se va a paralizar el mundo; tenemos algo de margen para migrar y no tenemos que hacerlo de manera acelerada (no pasa nada si

para el 8 de abril seguimos usando Windows XP pero tampoco debemos “dormirnos en los laureles”).

Dependiendo del estado del hardware de nuestro equipo podremos valorar sipasamos a Windows 7 o Windows 8 o si, por ejemplo,

queremos hacer algo más disruptivo y pasarnos a Linux. Entre las ventajas de Linux, precisamente, se encuentran unos requisitos

de hardware algo menos exigentes y, de hecho, podemos encontrar distribuciones ligeras especialmente diseñadas para equipos con pocos

recursos.

Microsoft resucita el soporte técnico de Windows XP

Microsoft ha resucitado el soporte técnico de Windows XP al extender al sistema, unaactualización de seguridad para corregir la última

vulnerabilidad conocida que afecta a todas las versiones de su navegador web Internet Explorer.

Resaltar la rapidez de Microsoft en lanzar el parche, obligado al descubrirse varios exploits que ya estaban explotando este error de asignación

de memoria por el que un atacante podría ejecutar código malicioso de forma remota y tomar el control del sistema.

Sin embargo, el debate llega por la extensión del mismo a Windows XP, algo que no estaba previsto cuando hace unos días Microsoft anunció su

corrección y como correspondería a un sistema cuyo soporte técnico finalizó el 8 de abril. Una rectificación en toda regla que la compañía

explica como“una excepción debido a la proximidad del fin de su soporte”. 

Medios como ars technica lo califican directamente como un error. Un cambio de estrategia que no aumenta sustancialmente la seguridad de

Windows XP ya que recordemos solo soporta las versiones 6 a 8 de IE y sin embargo siembra el desconcierto entre usuarios y

empresas ante los vaivenes de Microsoft y socava los esfuerzos de los departamentos TI por convencer de la necesidad de la migración de XP.

Page 3: El Soporte de Windows Xp

Y es que después de insistir durante meses en la obligatoriedad de migrar a otros sistemas operativos más modernos y seguros ante

la finalización del soporte de Windows XP, Microsoft da marcha atrásante la primera vulnerabilidad que afecta al sistema.

El problema ya lo conoces y es gordísimo: Windows XP aún mantiene un 26 por ciento de cuota de mercado lo que supone estar instalado en

decenas de millones de equipos informáticos. Todo apunta que Windows XP va a ser un dolor de cabeza continuo a medio plazo porque se va a

convertir en ‘un chollo para el cibercrimen’ como temen los analistas de seguridad. 

¿Qué hará Microsoft ante una vulnerabilidad 0-Day que afecte directamente a Windows XP y con ello a 400 millones de

equipos? ¿Rectificará y seguirá ofreciendo actualizaciones de seguridad hasta que la cuota de XP sea irrelevante? Toda una odisea la de este

Windows XP.

Windows 7 se despide definitivamente el 31 de octubreSi tenéis pensado haceros con un equipo que venga con Windows 7 como sistema operativo preinstalado en lugar de Windows 8 tendréis que daros un poquito

de prisa, ya que Microsoft dejará de suministrar copias de Windows 7 a los fabricantes de PC.

Esto quiere decir que a partir del 31 de octubre de este año los OEMs ya no recibirán nuevas copias de Windows 7 en sus versiones Home Basic, Home

Premium y Ultimate, aunque Windows 7 Professional parece que se mantendrá un poco más.

Lo dicho supone que los fabricantes al no recibir nuevas copias sólo podrán comercializar equipos con Windows 7hasta que terminen de limpiar stock, algo

que obviamente dependerá de la acumulación de cada OEM (fabricante).

Os recordamos que el fin de soporte oficial de Windows 7 se producirá también el próximo 21 de enero de 2015, fecha en la que entrará en lo que se conoce

como soporte extendido, que se centrará en actualizaciones de seguridad y corrección de errores y tendrá una duración de cinco años, es decir, hasta 2020.

Cómo conseguir actualizaciones de Windows XP hasta 2019

Aunque la recomendación general sigue siendo actualizar equipos con Windows XP a Windows más modernos y seguros u optar por

otras alternativas que pasan por Linux,  la cantidad de equipos XP son todavía abundantes.

Si no quieres actualizar o no tienes presupuesto para comprar un equipo nuevo, al menos deberías asegurar el sistema lo máximo

posible con algunas de las guías que te hemos ido ofreciendo.

También puedes probar un truco que han publicado nuestros compañeros de MuyWindows y que llega de Ghacks.net, facilitando la obtención de

las actualizaciones de seguridad de Microsoft que oficialmente no están disponibles.

Ello es posible “haciendo creer” que nuestro sistema operativo es Windows Embedded POSReady 2009, una versión utilizada en entornos

industriales con el mismo núcleo que Windows XP y que seguirá recibiendo actualizaciones hasta 2019.

Para convertir nuestro XP estándar solo tenemos que añadir unas líneas en el registro de Windows:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady] “Installed”=dword:00000001

O directamente descargar este archivo de registro que han preparado desde Ghacks, descomprimirlo y ejecutarlo.

Notas Importantes

– Este hack sólo funciona con versiones Windows XP de 32 bits que tengan instalado el SP3.

– Aunque la versión Embedded comparte núcleo con la versión estándar de XP, no está garantizada la total compatibilidad cuando

instales una actualización y podría resultar en un fallo global que acabara con el sistema.

– Haz copia de seguridad previa ante cualquier cambio en el registro y no utilices este truco en entornos productivos.

Diez medidas de protección Windows XPSi a pesar de todo quieres o estás obligado a utilizar Windows XP después de la finalización del soporte técnico es obligado asegurar al máximo el sistema. Si grandes organizaciones como elgobierno británico o entidades financieras pagarán lo que haga falta para que Microsoft les sirve una extensión de soporte personalizado, Pymes o el sector de consumo no tendrán acceso a ello.

Y qué podemos hacer? Observar algunas medidas que te ofrecimos en este especial para mitigar la inseguridad de Windows XP y que

complementamos con un decálogo de betanews con Diez medidas de protección Windows XP, siempre teniendo en cuenta que no habrá forma

humana o divina de frenar los exploits que los chicos malos ya tienen preparados para ponerlos en el mercado, cuando ni Microsoft ni nadie

parchee las vulnerabilidades de la base del sistema. Vamos con ello:1. Instala un buen antivirus comercial. Las principales firmas de seguridad han anunciado soporte de sus soluciones para Windows XP más

allá de la finalización de su soporte técnico. Si en otros entornos podríamos conformarnos con algunos gratuitos o incluso con el Security Essentials de Microsoft, en este caso toca adquirir una suite de seguridad completa que vaya más allá de un simple antivirus gratuito. Las mejores están en la mente de todos y se reflejan en test como los deAV-Comparatives.

2. Firewall que soporte múltiples subredes y VLAN. Si la red de tu hogar o pequeño negocio no está manejada por un buen router, es el momento de plantearte su compra. Algunos routers permiten crear y gestionar subredes diferenciadas manteniendo -por ejemplo- una red separada para los equipos que funcionen con Windows XP. Una ‘zona de cuarentena’ que permite separar el tráfico y librar al resto de equipos de una infección en los ordenadores que mantengamos con XP.

3. Usa Deep Freeze. Se trata de un software de seguridad comercial tipo Reboot and Restore que elimina el malware de una máquina mediante un simple reinicio. Un controlador del núcleo que protege la integridad del disco duro redirigiendo la información que se va a escribir en el disco duro o partición protegida, dejando la información original intacta. Las escrituras redirigidas desaparecen cuando el sistema es reiniciado, restaurando el equipo a su estado original.

Page 4: El Soporte de Windows Xp

4. Asegúrate que todas las actualizaciones de Windows XP están instaladas. Olvida el uso de actualizaciones automáticas y busca de forma efectiva mediante la herramienta Windows Update. Como mínimo pon al día al sistema con los últimos parches publicados de marzo de 2014.

5. Usa Secunia PSI. Si normalmente es altamente recomendable mantener al día navegadores web y sus plug-in, clientes de correo o software de mensajería que utilizamos a diario, para Windows XP a partir de abril será absolutamente imprescindible, especialmente Java, Flash o el Reader de Adobe, cuyas múltiples vulnerabilidades son las más utilizadas para extender malware. Secunia PSIes una herramienta gratuita que escanea el sistema para mostrar la versión y el grado de actualización de las aplicaciones instaladas. Puedes combinarla con Ninite, una de las buenas herramientas para instalación de aplicaciones.

6. Olvídate de Internet Explorer. Muévete a Firefox, Chrome u Opera. La última versión del navegador web permitido en Windows XP es Internet Explorer 8 y el gigante del software no ha liberado IE 10 o IE 11. Chrome o Firefox actualizados para XP son los navegadores a utilizar.

7. Corta Internet si no lo necesitas. Una acción obvia si utilizas Windows XP en segundos equipos. Hoy en día será raro mantener un ordenador sin conexión a Internet pero si es tu caso, cortar todo acceso a Internet desde él es una buena medida de seguridad.

8. Usa la virtualización. Windows XP en un entorno controlado como el de la virtualización puede ser otro buen camino para usar el sistema con menos riesgos de seguridad. Existen soluciones de VMWare, Oracle, Microsoft y otros aunque podemos resaltar dos gratuitos: VirtualBox o Hyper-V.

9. Utiliza cuentas de usuario limitadas. Los derechos administrativos pueden rematar un equipo Windows XP no protegido. La conversión de su cuenta de usuario de XP en un perfil de usuario limitado también aumentará el grado de protección del sistema.

10. Usa OpenDNS o Norton DNS. Con el fin de detenerlos antes de que lleguen a las puertas deberás utilizar servicios de resolución de nombres de dominio alternativos que filtren dominios infectados o enlaces de malware, algo que no hace Google DNS por si te lo estás preguntando. El que más nos gusta es OpenDNS, otro nivel adicional de seguridad que vale la pena los 5 minutos que se tarda en configurar.

VGA, retirado en 2015El popular conector VGA definido por el sistema gráfico de pantallas para PC Video Graphics Array introducido por IBM en 1988

tiene fecha para su extinción definitiva: 2015. Así lo han decidido grandes actores de la industria como AMD, Dell, Intel, Lenovo,

Samsung y LG. Las alternativas, más modernas, de superior calidad y de menor consumo también llevan tiempo en el mercado y

tienen nombre: HDMI y Display Port. 

 

Intel y AMD eliminarán en 2013 el soporte al sistema de señal diferencial de bajo voltaje (LVDS) para a continuación suprimir también el popular

VGA que lleva con nosotros más de veinte añosintroducido como estándar de gráficos por IBM en 1988.

 

 

Video Graphics Array (VGA) con resolución de 640 x 480 píxeles en 16 colores y un conector de 15 clavijas que podíamos encontrar hasta

hace poco en todo tipo de monitores, tarjetas de video o portátiles para conexión a pantallas de visualización externas.

 

Aunque suponemos que seguirán existiendo conectores de terceros, DisplayPort 1.2 y HDMI 1.4serán las alternativas oficiales. Conectores y

sistemas de gráficos estándar con mayores resoluciones, comunicaciones bidireccionales, menor consumo de energía y cableado más delgado.

El riesgo de quedarse con Windows XP después del fin del soporte técnico en 08 Abril 2014

 Tim Rains - Microsoft 

En Abril, publiqué un post sobre el fin del soporte para Windows XP, llamado la cuenta regresiva comienza: el soporte para Windows XP finaliza en 08 Abril 2014 .

Desde entonces, muchos de los clientes con quién hablé ya migraron o están en el proceso de la migración en sus organizaciones, de Windows XP para los sistemas operativos más modernos como Windows 7 o Windows 8.

Page 5: El Soporte de Windows Xp

Hay un sentido de urgencia, ya que a partir del 8 Abril 2014 los clientes de Windows XP Service Pack 3 (SP3) ya no reciben actualizaciones de seguridad, revisiones que no son opciones de seguridad, soporte asistido gratuito o de pago y tampoco actualizaciones de contenido técnicos en línea. Esto significa que las nuevas vulnerabilidades descubiertas en Windows XP, después de su "fin de la vida" llegar, no serán cubiertos por las nuevas actualizaciones de seguridad de Microsoft. Aun así, he hablado con algunos clientes que, por una u otra razón, todavía no estarán totalmente migrado desde Windows XP para un sistema operativo más moderno antes de 08 Abril 2014. También hablé con algunos clientes que dijeron que sólo van migrar de Windows XP si el hardware que lo ejecuta fallar.

¿Cuál es el riesgo de seguir ejecutando Windows XP después de la fecha de finalización?

Uno de los riesgos es que los atacantes tienen la ventaja sobre aquellos que optaron por seguir con Windows XP ya que los atacantes podrán tener más información acerca de las vulnerabilidades de Windows XP que tendrán los defensores de XP.

Cuando Microsoft publica una actualización de seguridad, los investigadores de seguridad y los criminales a menudo tendrán que aplicar ingeniería inversa. El departamento de seguridad tiene que actuar con rapidez para identificar la sección específica del código que contiene la vulnerabilidad que será corregida por la actualización. Una vez que se identifica esta vulnerabilidad, su intento es desarrollar un código que le permitirá explorar los sistemas que no tienen instalados la actualización de seguridad. También tratarán de identificar si la vulnerabilidad existe en otros productos de la misma o similar función. Por ejemplo, si una vulnerabilidad es abordada en una versión de Windows, los investigadores estarán investigando si otras versiones de Windows tendrán la misma vulnerabilidad.

Para asegurar que nuestros clientes no se vean perjudicados con los atacantes que utilizan este tipo de prácticas, el Centro de Respuesta de Seguridad de Microsoft (MSRC) utiliza la administración de versiones de actualización de seguridad para liberar actualizaciones de seguridad para todos los productos afectados al mismo tiempo. Esta práctica asegura que los clientes tienen una ventaja sobre los invasores.

Después del 8 Abril 2014 las organizaciones que siguen para ejecutando Windows XP no tendrán esta ventaja sobre los atacantes. Después de 8 Abril 2014, los lanzamientos de actualizaciones de seguridad de Microsoft para las versiones de Windows no incluirán Windows XP. Los atacantes, entonces, intentarán revertir estas actualizaciones, encontrar las vulnerabilidades y pruebas de Windows XP para ver si comparte estas vulnerabilidades. Si esto sucede, los atacantes tratarán de desarrollar un código de explotación que aprovecharán de estas vulnerabilidades en Windows XP. Una vez que una actualización de seguridad de Windows XP no más estará disponible para hacer frente a las vulnerabilidades, Windows XP tendrá una vulnerabilidad esencialmente de " zero day" para siempre.

Page 6: El Soporte de Windows Xp

¿Cuántas veces puede ocurrir este escenario? Entre julio de 2012 y julio de 2013, Windows XP fue un producto afectado en 45 boletines de seguridad de Microsoft, de los cuales 30 también afectaran a Windows 7 y Windows 8.

Algunas de las personas con quienes hablé de este escenario se apresuraron en decir que hay mitigaciones de seguridad integradas en Windows XP que podrá hacer más difícil para los atacantes a ser exitosos. También hay software anti-virus que podrá ayudar a bloquear ataques y limpiar infecciones, si estas ocurren. El desafío aquí es que usted nunca sabrá con seguridad si la base de informática del sistema es realmente confiable ya que los atacantes están armados con el conocimiento público de "zero day" en Windows XP para comprometer el sistema y posiblemente, ejecutar código malicioso. ¿Además, podremos confiar que las API del sistema con el software de antivirus estarán seguros? Para algunos clientes, el nivel de confianza en la integridad de sus sistemas podrá estar bien, pero no será aceptable para la mayoría.

En cuanto a las reducciones de seguridad que tienen Windows XP Service Pack 3, usaron la mejor técnica cuando se desarrollaron cuando fue lanzado. Pero podemos ver en los datos publicados en el informe de la Inteligencia de Seguridad de Microsoft que las reducciones de la seguridad integrada en Windows XP ya no son suficientes para aliviar muchos de los ataques modernos que vemos hoy. Los datos que tenemos sobre las tasas de infección de malware para sistemas operativos Windows indican que la tasa de infección de Windows XP es significativamente mayor que los sistemas operativos modernos como Windows 7 y Windows 8.

Figura 1: Tasa de infección (CCM) por el sistema operativo y el "Service Pack" en el cuarto trimestre de 2012, como se informó en el volumen 14 - Informe de inteligencia de seguridad de Microsoft .

 

Se ha escrito recientemente acerca de los resultados de un nuevo estudio sobre la actividad de exploración: exploración en la tendencia de vulnerabilidad en Software- como explorar el impacto de las medidas de mitigación en los patrones de software . Este estudio de siete años indica que los atacantes han desarrollado sus ataques para superar las reducciones de clave de seguridad que tiene Windows XP: Prevención de ejecución de datos (DEP). La Figura 3 muestra el número de vulnerabilidades y exposiciones (CVE) que podrían haberse mitigado si DEP había sido habilitado en comparación con el número de eventos que ignoraban la DEP. Con la excepción de 2007 y 2008, parece que hay una clara

Page 7: El Soporte de Windows Xp

tendencia en la capacidad de los DEP retroactivos romper las. Esta tendencia no es porque un DEP ya no es eficaz, al contrario es una indicación de que los invasores fueron obligados a adaptarse a entornos en los que el DEP ya estaba activado - aumento de los costos y la complejidad. La evidencia es cada vez mayor que el número de CVE que tenían “exploits” fueron ignoradas por DEP.

Figura 2 (izquierda): muestra el número de eventos que fueron explotados mediante las técnicas deoperación específica, la Figura 3 (a la derecha) muestra el número de eventos que fueron escritos que podrían haber sido mitigados y nuevosdatos que las amenazas predominan que las organizaciones de hoy son muy diferentes de que eran cuando Windows XP Service Pack 3 fue lanzado.

Cuando se habilitaba el Firewall de Windows en Windows XP Service Pack 2 y sistemas operativos posteriores, eso obligó a los atacantes a evolucionar en sus ataques. En lugar de centrarse exclusivamente en los servicios remotos, los atacantes se centran ahora principalmente en la explotación de vulnerabilidades en aplicaciones de cliente como los navegadores web y lectores de documentos. Por otra parte, los atacantes han refinado sus técnicas y herramientas en la última década para que sean más eficaces en la explotación de vulnerabilidades. Como resultado, los elementos de seguridad que se crearon en Windows XP ya no son suficientes para defenderse contra las amenazas modernas. Windows 8 tiene mitigaciones de seguridad significativamente más altas en comparación con Windows XP, como se ilustra en la Figura 4. La información detallada de más reducciones en valores que están integrados en Windows 8 están disponibles en la revista de investigación.

Figura 4: La siguiente tabla compara la mitigación de las características con el apoyo de Internet Explorer 8 en Windows XP Service Pack 3 con las funciones compatibles con Internet Explorer 10 en Windows 8. Como muestra la tabla, Internet Explorer 10 en Windows 8 se beneficia de un gran número de mejoras de la plataforma de seguridad que simplemente no estaban disponibles para Windows Internet Explorer 8 en Windows XP.

Page 8: El Soporte de Windows Xp

Las organizaciones necesitan un nivel de certeza mayor acerca de la integridad de sus sistemas. Reducir al mínimo el número los sistemas operativos que no compatibles es muy útil para lograr esto. El fin del soporte para Windows XP fue el 8 Abril 2014.