Hola gente el dia de hoy traigo a uds una noticia reciente acerca del gigante tecnologico Microsoft, que dejara sin soporte a Windows Xp, revelando todas las vulnerabilidades y dejando expuestos a sus usuarios, veamos de que se trata.-
Microsoft dejará de dar soporte al sistema el 8 de abril,
situación que podría generar una crisis; las empresas e instituciones que no
actualicen su sistema serán vulnerables a ataques informático.-
Después del 8 de abril de 2014, Microsoft dejará de dar
soporte, incluyendo parches de seguridad automáticos, a su sistema operativo
Windows XP de 13 años de edad. Esto podría sonar como un inconveniente
principalmente para agencias gubernamentales, pero otro grupo importante de
usuarios de Windows XP son los cajeros automáticos y los sistemas de venta por
tarjeta de crédito que manejan miles de millones de dólares de transacciones
diarias.-
 |
| Windows Xp sin soporte desde 8 de Abril de 2014.- |
Jerry Nevins, copropietario del bar de cócteles Kansas City
Snow & Co., se encuentra cerca de ese dilema. Snow & Co. compró un
sistema de punto de venta hace menos de un año al proveedor de servicios de
pagos Micros, sólo para que dijeran algunos meses después que era necesaria una
actualización a Windows 7, con un costo de 1,700 dólares por el sistema para
una sola tienda. Por suerte, Snow & Co. todavía estaba bajo un contrato de
servicios, por lo que su actualización fue gratuita. Pero, como Nevins lo
plantea: “Si eres una pequeña empresa, un costo inesperado de 1,700 dólares
podría significar un: 'Mmm, seguiré adelante y tomar mis riesgos'. Más aún,
Nevins describe una “enorme fila” de clientes en espera de una actualización.
Está cruzando los dedos para que Snow & Co. sea actualizado antes de la
fecha límite del 8 de abril.-
Los retos de la modernización se vuelven aún mayores en el
caso de los cajeros automáticos. Los fabricantes de cajeros automáticos están
ofreciendo actualizaciones de software para las máquinas que aún están basadas
en XP; aunque algunas de ellas han estado disponibles desde apenas menos de un
mes. Pero el costo de actualizarlas puede ser impactante.-
 |
| Adios Windows Xp.....Bienvenidos Hackers?.- |
Los operadores de cajeros automáticos y dueños de negocios
en gran medida tienen la decisión final de si deben actualizar o no, dice
Weber. “Las organizaciones están tratando de analizar la inversión de la
actualización y sopesarla contra su percepción de riesgo”, y muchos parecen
estar dispuestos a arriesgarse”. (El 9 de abril) llegará y se irá, y habrá
algunos comerciantes que no lo hayan hecho todavía”, dice Berkeley. Weber
especula que “será un enfoque de goteo, una incremento lento con muchos que
operarán sin una actualización -y que permanecerán oficialmente inseguros-
hasta finales de 2014.-
Esta indecisión podría empeorarse debido a que los
operadores están recibiendo mensajes contradictorios acerca de su riesgo. El
Payments Card Industry Security Standards Council ha emitido advertencias
públicas acerca de la necesidad de que los minoristas actualicen sus sistemas
de punto de venta, pero su actual conjunto de normas, que son utilizadas para
determinar la elegibilidad para operar en las redes de tarjetas de crédito, no
lo requieren. Y el propio Weber parece optimista: “El riesgo es difícil de
cuantificar. Hay mucha tecnología instalada en el mercado para ayudar a mitigar
el riesgo”, así como el “entorno de telecomunicaciones bastante cerrado” en el
que la mayoría de los sistemas de pago funcionan.-
Pero Bogdan Botezatu, analista senior de amenazas
electrónicas para la compañía de software antimalware Bitdefender, no podría
estar más en desacuerdo. Habla sobre el tema con el terror apenas contenido de
un padre que ve a su hijo adolescente manejar solo un auto por primera vez. “No
están cayendo en el pánico”, dice, “y, de hecho, eso me hace caer a mí en
pánico”.-
Botezatu, quien recorre los foros clandestinos de hacking
para mantener un ojo sobre las próximas amenazas de seguridad, afirma que los
hackers se están preparando para atacar a las repentinamente inseguras máquinas
XP en el minuto en que el soporte de Microsoft termine. “Cuando se anuncia que
un sistema operativo hay llegado al final de su vida útil, (los hackers) están
buscando frenéticamente vulnerabilidades, porque entonces pueden usarlas de
forma indefinida”, dice. “Es el Santo Grial del malware”.-
 |
| ¿Santo Grial del Malware? |
Estas hazañas pueden ir desde el robo de información de
tarjetas de crédito a pequeños vendedores hasta formas de robo aún más
dramáticas, muchas de las cuales eluden fácilmente las medidas de seguridad
externas, tales como la red de pagos semicerrados. Botezatu dice que ha habido
reportes de una vulnerabilidad de cajero automático a través de un teléfono
móvil conectado a través del lector de tarjetas de un cajero automático.-
También cita un truco legendario del experto en seguridad Barnaby Jack, en la conferencia de seguridad Black Hat en 2010, que demostró un hackeo tipo Jackpot “que vació fácilmente un cajero automático basado en Windows XP. Según Botezatu, Jack, quien murió en 2013, nunca reveló la naturaleza de esta hazaña, lo que significa que podría seguir siendo una vulnerabilidad sin parchar en máquinas basadas en XP.-
También cita un truco legendario del experto en seguridad Barnaby Jack, en la conferencia de seguridad Black Hat en 2010, que demostró un hackeo tipo Jackpot “que vació fácilmente un cajero automático basado en Windows XP. Según Botezatu, Jack, quien murió en 2013, nunca reveló la naturaleza de esta hazaña, lo que significa que podría seguir siendo una vulnerabilidad sin parchar en máquinas basadas en XP.-
Lo más preocupante de todo, como predice Botezatu, es que
las máquinas XP de todos los tipos sin seguridad se verán comprometidas por los
hackers para formar nuevos botnets. Este tipo de sistemas, en el que los
procesadores de sistemas hackeados son programados para hacer nuevas tareas sin
que lo sepan sus dueños, puede ser utilizado para todo, desde ataques masivos
de denegación de servicio hasta para minar criptomonedas; y aumentarían
considerablemente la inseguridad del Internet como un todo. “Veo muchos
problemas”, advierte Botezatu.-
Aún está por verse si el 9 de abril traerá una plaga de
cajeros automáticos que vomiten efectivo, computadoras zombis o lectores de
tarjetas de crédito que roben. Pero Botezatu suena exasperado por el hecho de
que deba considerar siquiera estos escenarios. “Es un sistema operativo que fue
lanzado hace 13 años. Todos deberían haber comenzado la migración hace dos o
tres años” para evitar las prisas histéricas y los riesgos que conlleva el
final del soporte. Él espera que, al menos, este episodio motive a los usuarios
actuales a pensar en el futuro. "Esto va a suceder pronto con otros sistemas operativos”,
dice Botezatu. Debes comenzar la actualización desde Windows 7 ahora.-
Riesgos
De acuerdo a datos obtenidos por la empresa de seguridad
informática Kaspersky a través de su software Security Network, el uso de
Windows XP en equipos de América latina durante los últimos 30 días es de más
del 10%, es decir, 20 puntos porcentuales menos que el promedio mundial.-
Por país, la tasa de uso es la siguiente:
- En la Argentina, un 14,3% de todos los usuarios sigue utilizando Windows XP.-
- En Brasil, un 10,9%, de los cuales un 8,5% todavía tiene instalado el Service Pack 2, es decir, no posee su sistema actualizado.-
- En Colombia, el 10,5%.-
- En México, un 7,8%, de los cuales un 14,6% aun trabaja sobre el Service Pack 2.-
- En Perú, hay un 10%.-
Pablo Chamorro, sales vice president de TCIS Latin America
de Unisys, señaló que si bien Microsoft hizo el anuncio hace tiempo, “migrar a
otro sistema operativo es un proceso costoso y duradero que suele extenderse
entre uno y tres años, dependiendo del tamaño de la estructura de cada empresa.
En otros casos, hay organizaciones que no pueden migrar debido a que las
aplicaciones críticas no son compatibles con otros entornos”.-
 |
| Microsoft genera preocuopacion en 14.3% de usuarios argentinos.- |
Actualmente, Windows 7 es el sistema operativo más utilizado
del mundo con un 47,3% de usuarios, seguido por Windows XP que posee el 29,5%,
tendencias que se repiten en América latina y en la Argentina, según este
ejecutivo. Las instituciones financieras representan una porción
importante de este porcentaje, por eso aquellas que aún no realizaron el
proceso de migración o no cuentan con el presupuesto necesario para completarlo
es importante que consideren otras alternativas.-
Para Chamorro, “la mejor manera de abordar esta cuestión es
aislar los sistemas críticos que ejecuta el XP del resto, lo que reduce en gran
medida la superficie de ataque para toda la infraestructura. Para esto existen
soluciones que permiten volver indetectables los múltiples dispositivos que
utilizan Windows XP y los vuelven solo visibles para aquellos usuarios
autorizados”. El ejecutivo estimó que el 13% de las organizaciones que
actualmente ejecuta XP continuará utilizándolo después de abril, dejando
potencialmente vulnerables sus redes de seguridad.-
Apoyo
Microsoft desarrolló una herramienta gratuita de migración
para facilitar a los propietarios de Windows XP la transición hacia sistemas
operativos más modernos. Por ejemplo, PCmover Express permite a los individuos copiar
sus archivos y ajustes de la PC desde su equipo con XP hacia un nuevo
dispositivo que corra sobre las versiones de Windows 7, 8 u 8.1.-
Su función principal es hacer un “backup” de los documentos,
música, videos, e-mail, perfiles de usuario y ajustes de una vieja computadora
a un nuevo dispositivo. Además, ofrece la posibilidad de realizar la transferencia a
través de una red doméstica o de trabajo e, incluso, habilita a los que
utilizan Windows XP a que personalicen los datos que quieren enviar a su nuevo
equipo.-
El 8 de marzo los usuarios de Windows XP en sus ediciones
Hogar o Profesional suscriptos al servicio de actualizaciones de Windows Update
recibieron una notificación oficial en la pantalla de escritorio que les
informó sobre el fin de soporte del sistema operativo. La notificación incluyó un enlace al sitio Windows XP End of
Support, donde se publica toda la información sobre el final de soporte.
Además, se ofrece una guía sobre cómo mantenerse protegido
contra riesgos de seguridad y malware después del 8 de abril.-
Espero que les haya gustado.-
Saludos!!.-
Fuentes:
No hay comentarios.:
Publicar un comentario