«Τέλος εποχής» για τα Windows XP

Φόβοι ότι πολλά μηχα­νή­ματα ΑΤΜ θα κιν­δυ­νεύ­ουν πλέον περισ­σό­τερο από κυβερ­νο­ε­πι­θέ­σεις από ιούς και άλλο κακό­βουλο λογι­σμικό

Η Microsoft έχει εδώ και καιρό ανα­κοι­νώ­σει, ότι στις 8 Απρι­λίου σταματά την τεχνική υπο­στή­ριξη και τις περιο­δι­κές ενη­με­ρώ­σεις ασφα­λείας για το παλαιό­τερο -αλλά ακόμη πολύ δημο­φι­λές – λει­τουρ­γικό σύστημά της Windows XP. Όχι μόνο το συγκε­κρι­μένο λογι­σμικό «τρέχει» σήμερα σε σχεδόν έναν στους τρεις προ­σω­πι­κούς υπο­λο­γι­στές των σπιτιών και των γρα­φείων του πλανήτη, αλλά επίσης σε πολλά τρα­πε­ζικά μηχα­νή­ματα αυτό­μα­της ανά­λη­ψης μετρη­τών (ΑΤΜ).

Ορι­σμέ­νοι άρχισαν ήδη -κάπως υπερβολικά- να κατα­στρο­φο­λο­γούν για επι­κεί­μενη «Απο­κά­λυψη ΧΡ», ενώ η μεγάλη εταιρία κυβερ­νο­α­σφά­λειας Symantec εξέδωσε ανα­κοί­νωση με την οποία συστή­νει στους χρήστες Windows XP να ανα­βαθ­μί­σουν το λει­τουρ­γικό τους σύστημα το συντο­μό­τερο δυνατό. Παράλ­ληλα, προει­δο­ποιεί, ότι μετά τις 8 Απρι­λίου πολλά μηχα­νή­ματα ΑΤΜ θα κιν­δυ­νεύ­ουν πλέον περισ­σό­τερο από κυβερ­νο­ε­πι­θέ­σεις από ιούς και άλλο κακό­βουλο λογι­σμικό, μόλις η Microsoft δια­κό­ψει την τεχνική υπο­στή­ριξη του λει­τουρ­γι­κού συστή­μα­τός της.

Η Microsoft κυκλο­φό­ρησε τα Windows XP το 2001 και πολλοί χρήστες «κόλ­λη­σαν» στο συγκε­κρι­μένο λει­τουρ­γικό σύστημα, αρνού­με­νοι να ανα­βαθ­μι­στούν στις επό­με­νες εκδό­σεις των Windows (Vista, 7 και 8). Η εταιρία θεωρεί, ότι ήδη ο φυσικός κύκλος ζωής του προ­ϊ­ό­ντος της έχει κρα­τή­σει υπερ­βο­λικά, ενώ επι­ση­μαί­νει πως οι νεό­τε­ρες εκδό­σεις των Windows είναι πιο ασφα­λείς και πιο εμπλου­τι­σμέ­νες.

Παρόλα αυτά, σε όλο τον κόσμο, ουκ ολίγοι ιδιώτες, εται­ρίες και δημό­σιες υπη­ρε­σίες έως τώρα δεν είχαν βρει κάποιο σημα­ντικό λόγο για να αλλά­ξουν τα Windows XP. Σύμφωνα με την εταιρία ερευνών NetMarketShare, τα ΧΡ χρη­σι­μο­ποιού­νται στο 30% περίπου των PCs διεθνώς, ενώ άλλοι εκτι­μούν σε του­λά­χι­στον 200 εκατ. τους χρήστες τους παγκο­σμίως.

Αν και αρκετά προ­γράμ­ματα κατά των ιών -όπως π.χ. της Symantec- θα συνε­χί­ζουν να «καλύ­πτουν» τα Windows XP, η προ­στα­σία μπορεί πια να μην είναι πλήρως απο­τε­λε­σμα­τική, από τη στιγμή που η Microsoft θα στα­μα­τή­σει τις δικές της ενη­με­ρώ­σεις ασφα­λείας (updates).

Ένα πρό­γραμμα κατά των ιών μπορεί πιθανώς να ανι­χνεύ­σει και να εξου­δε­τε­ρώ­σει έναν ιό, όμως δεν είναι σε θέση να «μπα­λώ­σει» ένα κενό ασφα­λείας που οι χάκερ έχουν ανα­κα­λύ­ψει στο ίδιο το λει­τουρ­γικό σύστημα. Γι’ αυτό ακριβώς, η Symantec έσπευσε να καλέσει τους χρήστες των ΧΡ να ανα­βαθ­μί­σουν το λει­τουρ­γικό τους, με δεδο­μένο ότι η Microsoft συνε­χί­ζει κανο­νικά τις ενη­με­ρώ­σεις ασφα­λείας για τις πιο σύγ­χρο­νες εκδό­σεις των Windows (Vista και επό­με­νες).

Κάποιοι ειδικοί φοβού­νται, ότι οι υπο­λο­γι­στές (ακόμη και τα ΑΤΜ) που «τρέχουν» Windows XP, θα γίνουν πλέον ο Νο 1 στόχος των χάκερ. Για ορι­σμέ­νους κατό­χους παλαιών υπο­λο­γι­στών με ΧΡ, τα μηχα­νή­ματα των οποίων δεν έχουν αρκετή μνήμη και επε­ξερ­γα­στική ισχύ για να «σηκώ­σουν» τα νέα Windows 8, ίσως η μόνη -αναγκαστική- επιλογή θα είναι να αγο­ρά­σουν νέο υπο­λο­γι­στή.

Όσοι δεν θέλουν ή δεν μπορούν να εγκα­τα­λεί­ψουν τον παλιό υπο­λο­γι­στή τους με τα ΧΡ, θα πρέπει να αρκε­στούν στα προ­γράμ­ματα κατά των ιών – και ο Θεός βοηθός! Σημειω­τέον ότι τα προ­γράμ­ματα πλο­ή­γη­σης Google Chrome και Mozilla Firefox θα συνε­χί­σουν να συνερ­γά­ζο­νται με τα Winndows XP, όχι όμως οι δύο πιο πρό­σφα­τες εκδό­σεις του Internet Explorer της Microsoft (επίσης, στις 8 Απρι­λίου θα στα­μα­τή­σει και η τεχνική υπο­στή­ριξη του πακέτου Office 2003).

Σε κάθε περί­πτωση, οι ειδικοί συνι­στούν στους χρήστες να μην χρη­σι­μο­ποιούν μετά τις 8 Απρι­λίου τους υπο­λο­γι­στές τους με ΧΡ για να κάνουν επι­γραμ­μι­κές (online) συναλ­λα­γές με τρά­πε­ζες, αγορές από ηλε­κτρο­νικά κατα­στή­ματα και γενικά ανταλ­λα­γές ευαί­σθη­των προ­σω­πι­κών και επαγ­γελ­μα­τι­κών δεδο­μέ­νων. Υπό ιδα­νι­κές συν­θή­κες, οι υπο­λο­γι­στές με ΧΡ θα πρέπει να μην είναι δικτυω­μέ­νοι, αλλά να χρη­σι­μο­ποιού­νται μόνο για επε­ξερ­γα­σία κει­μέ­νου, παι­γνί­δια κ.α.

Οι κίν­δυ­νοι για τα ΑΤΜ

Σύμφωνα με τη Symantec, τα ATM είναι ουσια­στικά υπο­λο­γι­στές που ελέγ­χουν την πρό­σβαση στα μετρητά και τα περισ­σό­τερα μηχα­νή­ματα, ιδίως τα παλαιό­τερα μοντέλα, λει­τουρ­γούν με εκδό­σεις Windows XP, με συνέ­πεια η τρα­πε­ζική βιο­μη­χα­νία να αντι­με­τω­πί­ζει ένα σοβαρό κίνδυνο κυβερ­νο­ε­πι­θέ­σεων. Η αμε­ρι­κα­νική εταιρία επι­ση­μαί­νει, ότι οι κυβερ­νο­ε­γκλη­μα­τίες ήδη στο­χεύ­ουν τα ΑΤΜ με ολοένα πιο εξε­λιγ­μέ­νους μηχα­νι­σμούς.

Στο τέλος του 2013, η Symantec ανα­κά­λυψε ένα νέο κακό­βουλο λογι­σμικό στο Μεξικό, που έδινε πρό­σβαση στους επι­τι­θέ­με­νους, ώστε να εισέλ­θουν στα ΑTM παίρ­νο­ντας μετρητά, χρη­σι­μο­ποιώ­ντας ένα εξω­τε­ρικό πλη­κτρο­λό­γιο (αυτή η απειλή ονο­μά­στηκε Backdoor.Ploutus). Μερικές εβδο­μά­δες αργό­τερα, το συγκε­κρι­μένο malware εξε­λί­χτηκε στην αγγλική γλώσσα και επε­κτά­θηκε σε άλλες χώρες (το νέο είδος ονο­μά­στηκε Backdoor.Ploutus.B).

Το συγκε­κρι­μένο κακό­βουλο λογι­σμικό επι­τρέ­πει πλέον στους χάκερ να στέλ­νουν εξ απο­στά­σεως, μέσω κινητού τηλε­φώ­νου, ένα SMS στο παρα­βια­σμένο ATM και έπειτα να πηγαί­νουν στο μηχά­νημα και να συλ­λέ­γουν τα μετρητά. Ήδη, κατά τη Symantec, αυτή η τεχνική χρη­σι­μο­ποιεί­ται σε αρκετά σημεία ανά τον κόσμο. Οι επι­τι­θέ­με­νοι αρκεί να «σετά­ρουν» σωστά το τηλέ­φωνό τους, να το συν­δέ­σουν με το ΑΤΜ και να «μολύ­νουν» το ΑΤΜ με τον Ploutus.

Τα σύγ­χρονα ATM, σύμφωνα με τη Symantec, έχουν ανα­βαθ­μι­σμένα χαρα­κτη­ρι­στικά ασφα­λείας, τα οποία μπορούν να απο­τρέ­ψουν τέτοιου είδους επι­θέ­σεις. Όμως τα παλαιό­τερα ATM, που λει­τουρ­γούν ακόμη με Windows XP, ιδίως όσα βρί­σκο­νται σε απο­μα­κρυ­σμέ­νες τοπο­θε­σίες, μπορεί να απο­τε­λέ­σουν στόχο για τους χάκερ.

Πηγή: Πρώτο Θέμα