लाखो पीसींसह Windows XP अजूनही WannaCry आणि तत्सम प्रोग्रॅम्सपासून सुरक्षित नाही.

मायक्रोसॉफ्टने समर्थन देणे केव्हाच थांबवले असले तरी Windows एक्सपी आणि सर्व्हर २००३, या ऑपरेटिंग सिस्टीम अजूनही अनेकांकडून वापरल्या जातात. मे महिन्याच्या मध्यात, कॉर्पोरेशनने सोडले एक पॅच ज्याने जुन्या ऑपरेटिंग सिस्टीममधील WannaCry किंवा तत्सम व्हायरससाठी अंतर बंद केले पाहिजे. मात्र, अनेक यंत्रणा अजूनही असुरक्षित आहेत. त्याच वेळी, तज्ञ विश्वासBlueKeep असुरक्षिततेचे शोषण WannaCry पासून वेगळे अस्तित्वात आहे.

हे लक्षात घेणे महत्त्वाचे आहे की या ऑपरेटिंग सिस्टमवर आधारित अनेक पीसी अजूनही मिशन-क्रिटिकल इन्फ्रास्ट्रक्चर आणि एंटरप्राइझ वातावरणाचा भाग आहेत. अनेक कारणांमुळे त्यांची बदली करण्याबाबत अद्याप चर्चा झालेली नाही.

RDP मधील CVE-2019-0708 (BlueKeep) या असुरक्षिततेसाठी पॅच जारी करताना, कंपनीने तपशिलांविषयी मौन बाळगले. कंपनीने सांगितले की, या त्रुटीमुळे WannaCry प्रमाणेच संगणकांमध्ये व्हायरस पसरू शकत होते आणि त्याचा संबंध रिमोट डेस्कटॉप घटकाशी होता. Windows... ज्यात Windows ८ आणि १० अशा हल्ल्यांपासून पूर्णपणे सुरक्षित होते.

मात्र, आता खुद्द मायक्रोसॉफ्टकडूनच अशी माहिती समोर आली आहे की, ब्लूकीपसाठीचे एक्सप्लॉइट्स (exploits) अस्तित्वात आहेत. यामुळे सैद्धांतिकदृष्ट्या कोणत्याही पीसीवर हल्ला करणे शक्य होते. Windows XP आणि Server 2003 मध्ये अनधिकृत सॉफ्टवेअर स्थापित करणे, रॅन्समवेअर सुरू करणे इत्यादी. सुरक्षा संशोधकांनी नमूद केले आहे की असा एक्सप्लॉइट विकसित करणे ही काही समस्या नाही, तरीही माहिती बाहेर फुटू नये म्हणून त्यांनी कोड प्रकाशित केलेला नाही.

यावेळी, जुन्या ऑपरेटिंग सिस्टीमसाठी अपडेट इन्स्टॉल करण्याची किंवा अधिक आधुनिक आवृत्त्यांमध्ये अपग्रेड करण्याची शिफारस केली जाते. Windowsबाह्य घुसखोरीची शक्यता देखील टाळण्यासाठी. सुरक्षा तज्ञांच्या मते, सध्या अंदाजे दहा लाख पीसी इंटरनेटशी जोडलेले आहेत आणि त्यांमध्ये ब्लूकीप (BlueKeep) असुरक्षितता आहे. हे नेटवर्क गेटवे असू शकतात हे लक्षात घेता, संभाव्य असुरक्षित ठिकाणांची संख्या खूप जास्त असू शकते.

आपण ते आठवूया की Windows XP आणि Server 2003 साठी मॅन्युअल अपडेट आवश्यक आहे. Windows 7 आणि त्याहून नवीन सिस्टीममध्ये ते आपोआप डाउनलोड होते.

स्त्रोत: 3dnews.ru