هشدار مایکروسافت به کاربران ویندوز XP
این هشدار که آخرین هشدار در کمپین دوساله متقاعد کردن کاربران برای کنار گذاشتن ویندوز XP است، مشابه هشداری است که یکی از اعضای SANS هفته گذشته منتشر کرد و پیش بینی کرد که هکرها آسیب پذیری های شناسایی شده ویندوز XP را تا زمانی که مایکروسافت پشتیبانی این سیستم عامل را قطع کند، نگاه خواهند داشت و پس از آن اقدام به سوء استفاده از این آسیب پذیری ها بر روی سیستم های محافظت نشده خواهند کرد.
به گفته یک محقق امنیتی، در اولین ماه های پس از آوریل 2014 با عرضه به روز رسانی های امنیتی مایکروسافت، مهاجمان این به روز رسانی ها را مهندسی معکوس کرده و آسیب پذیری ها را کشف کرده و بر روی ویندوز XP تست خواهند کرد.
درصورتی که ویندوز XP نیز این آسیب پذیری ها را داشته باشد، مهاجمان تلاش خواهند کرد کد سوء استفاده کننده از این آسیب پذیری ها در ویندوز XP را تولید کنند. از آنجایی که از آن پس هیچ به روزرسانی امنیتی برای ویندوز XP عرضه نخواهد شد، این آسیب پذیری ها همواره اصلاح نشده باقی خواهند ماند.
بنا بر اعلام مرکز ماهر، مهندسی معکوس اصلاحیه ها یک روش معمول مورد استفاده محققان امنیتی و مجرمان سایبری است.
به گزارش ایسنا، زمانی که اصلاحیه ای عرضه می شود (برای مثال برای ویندوز 7)، هکرها می توانند با مقایسه کد نسخه های به روز رسانی شده و به روز نشده، تغییرات را شناسایی کنند. به این ترتیب محل وقوع آسیب پذیری ها مشخص می شود. در نهایت آنها می توانند از این اطلاعات برای بررسی وجود این آسیب پذیری ها در ویندوز XP استفاده کنند.
به همین دلیل است که زمانی که مایکروسافت نقصی را در سیستم عاملی مثل ویندوز 8 برطرف می کند، به طور همزمان همان آسیب پذیری را در سایر نسخه های سیستم عامل خود نیز اصلاح می کند.
