Cybercriminelen zouden lekken die ze in Windows XP ontdekken bewaren voor april 2014, als Microsoft stopt met de ondersteuning van het 12 jaar oude besturingssysteem. Dat beweert Jason Fossen van het SANS Institute tegenover Computerworld. Lekken die nu bekend worden zal Microsoft nog patchen, maar dat zal na 8 april volgend jaar niet meer gebeuren. De waarde van dit soort kwetsbaarheden kan volgens Fossen dan ook verdubbelen.

"Hackers zullen dan ook gemotiveerd zijn om ze te bewaren", merkt de expert op. Windows XP heeft wereldwijd nog een aandeel van 37%. In China is dat zelfs 72%. Gezien de trend van de laatste maanden is het de verwachting dat dit percentage maar marginaal zal zakken. Dat betekent dat er straks miljoenen computers op het internet zijn aangesloten die geen beveiligingsupdates meer ontvangen.

Waarde

In het geval er na 8 april kwetsbaarheden in het besturingssysteem worden ontdekt, hebben cybercriminelen dan ook vrij spel, aangezien Microsoft het lek niet meer zal dichten. Daar komt bij dat beveiligingslekken in Windows XP eenvoudiger zijn te misbruiken dan bij nieuwere versies van het besturingssysteem het geval is.

"Lekken in Windows XP zullen waardevol zijn zolang bedrijven die versie van het besturingssysteem blijven gebruiken", voegt Brian Gorenc toe, manager van HP's Zero Day Initiative. Een programma dat hackers beloont voor het rapporteren van onbekende kwetsbaarheden.

Imago

Niet alleen voor gebruikers kan het einde van Windows XP problemen met zich meebrengen, ook Microsoft kan het moeilijk krijgen, gaat Fossen verder. In het geval er meerdere lekken tegelijkertijd worden aangevallen, kan het zijn dat gebruikers van de softwaregigant toch updates gaan eisen.

"Wat als blijkt dat XP een broeinest van virussen wordt nadat de ondersteuning stopt? Dat zou een gigantische tegenslag voor het security-imago van Microsoft zijn", laat Jason Miller van VMware weten. Toch is het nog altijd onbekend of Microsoft na 8 april 2014 met noodpatches zal komen.

Fossen acht het ook mogelijk dat er tijdelijke kortingen op Windows 8 worden gegeven. In dat geval kan Microsoft zeggen dat gebruikers in het geval van aangevallen lekken moeten upgraden.