Windows XP biedt geen voldoende bescherming meer tegen moderne aanvallen en dat zal naarmate de deadline van 8 april 2014 nadert alleen maar erger worden. Gebruikers van het 12 jaar oude besturingssysteem moeten dan ook goed beseffen dat ze grote risico's lopen, aldus Microsofts Tim Rains, directeur Trustworthy Computing.
"Enige haast is geboden, omdat na 8 april gebruikers van Windows XP Service Pack 3 geen nieuwe beveiligingsupdates, niet-security gerelateerde hotfixes, gratis of betaalde ondersteuning of technische content updates zullen ontvangen. Dit betekent dat nieuwe lekken in Windows XP die na de "end of life" worden ontdekt, niet door nieuwe beveiligingsupdates van Microsoft zullen worden verholpen", laat Rains weten.
Toch komt Rains nog steeds klanten tegen die ook na 8 april Windows XP zullen gebruiken. "Ik heb zelfs met sommige klanten gesproken die Windows XP blijven gebruiken totdat de hardware waarop het draait ermee stopt."
Een van de belangrijkste beveiligingsmaatregelen in Windows XP is Data Execution Prevention (DEP), dat misbruik van beveiligingslekken moet voorkomen. Inmiddels zijn aanvallers in staat om DEP te omzeilen. "De nieuwe gegevens laten zien dat de meeste dreigingen waar individuen en organisaties nu mee te maken hebben heel anders zijn dan het moment toen Windows XP Service Pack 3 verscheen", merkt Rains op.
De afgelopen jaren hebben aanvallers daarnaast hun technieken verfijnd om kwetsbaarheden te misbruiken. "Als gevolg hiervan zijn de beveiligingsmaatregelen in Windows XP niet meer voldoende om tegen moderne dreigingen bescherming te bieden." Rains adviseert organisaties dan ook om het aantal Windows XP computers zo snel als mogelijk te beperken.
Deze posting is gelocked. Reageren is niet meer mogelijk.