ویندوز

پشتیبانی از ویندوز 7 در ماه ژانویه سال آینده پایان خواهد یافت و این یک مشکل بزرگی برای کاربران تجاری و خانگی است که هنوز سیستم عامل قدیمی را اجرا می کنند. آیا این افراد نمی توانند به ویندوز 10 ارتقا دهند؟ خب، آره، اما بسیاری فقط نمیخواهند. ویندوز 10 دارای تله متری شدید است که بسیاری از مردم آن را جاسوسی می دانند. در نتیجه، آنها به سادگی به آخرین سیستم عامل مایکروسافت اعتماد ندارند. لازم به ذکر است، برای کسب و کارها و سازمان هایی که دارای رایانه های زیادی هستند، ارتقاء به ویندوز 10 می تواند یک هزینه پر هزینه باشد.

در حال حاضر، به علت مرگ بعدی پشتیبانی از ویندوز 7، دولت کره جنوبی به طور رسمی تصمیم گرفته است که به طور کامل از ویندوز مایکروسافت استفاده کند. به گفته The Korea Alliance، دولت آسیا از ویندوز 7 به سیستم عامل مبتنی بر لینوکس تغییر خواهد کرد.

متاسفانه، هنوز مشخص نشده است که توزیع لینوکس مورد استفاده قرار خواهد گرفت. با این وجود، چیزی که ما می دانیم این است که کره جنوبی کورکورانه عمل نخواهد کرد - آنها قبل از تعویض لینوکس به طور گسترده تست خواهند کرد و لازم است دوره آموزشی لینوکس هم برای کارکنان خود برگزار کنند. احتمال دارد که توزیع های مختلف را قبل از حل و فصل بر روی یک مورد انجام دهند.

انتقال به لینوکس در کوتاه مدت نسبتا گران خواهد بود، زیرا انتظار می رود که بیش از نیم میلیارد دلار (از جمله ارتقاء سخت افزار) هزینه شود. با گفتن این مطلب، چوی جانگ هیوک، رئیس ادارۀ وزارت امنیت و امنیت، پیش بینی می کند صرفه جویی در هزینه های طولانی مدت با تغییر سیستم عامل منبع باز پیش بینی شده است.

این که آیا دولت کره جنوبی واقعا از این حرکت صرفه جویی می کند، هنوز دیده می شود، اما یک چیز مطمئن است - آنها دیگر به مایکروسافت نخواهند رسید. این می تواند بی ارزش باشد

کاربران ویندوز 10 با مشکلات در حال انجام با به روز رسانی های ویندوز 10 مانند سیستم های انجماد، عدم نصب اگر درایو های USB وجود داشته باشد و حتی تاثیرات چشمگیر بر روی نرم افزار ضروری است. بنابراین شاید جای تعجب نیست که tranche بزرگی از کاربران وجود دارد که حاضر به حرکت از ویندوز 7 به گلچرترین سیستم عامل مایکروسافت نیستند. با توجه به آخرین آمار سهم بازار، شمار افرادی که هنوز از ویندوز 7 استفاده می کنند ماه به میزان ثابت در ماه است. آنچه که ممکن است شما را شگفت زده کند این است که در حالی که ویندوز 10 در آوریل سهم 44.1 درصدی از کل سیستم عامل را تجربه کرد، ویندوز 7 همچنان 36.43٪ بود. این رقم در ماه دسامبر سال گذشته به بیش از 36.9 درصد رسیده است.

مایکروسافت به وضوح می خواهد همه را به آخرین نسل ویندوز منتقل کند و یک خبر بد برای ویندوز 10 را تهدید می کند. اولین شماره Whammy این است که ویندوز 7 در تاریخ 14 ژانویه سال آینده به وضعیت نهایی خود برسد. Whammy شماره دو این است که هزینه آن به مبلغ 200 دلار در سال خواهد رسید تا "پشتیبانی امنیتی گسترده" پس از آن دوره به دست آید. فرض کنید این است که شما یک کاربر خانگی نیستید. من حدس می زنم شما می توانید یک شماره 3 را که در آن کاربرانی که از ژانویه سال 2020 استفاده می کنند، کاملا صفر می کنند.

بسیاری از دلایل بسیار خوبی وجود دارد که چرا مردم تمایلی به حرکت به ویندوز 10 ندارند: سخت افزاری که ویندوز 7 در حال اجرا است ممکن است به اندازه کافی قدرتمند نباشد یا ذخیره سازی موجود برای مثال مشکل باشد، اما به احتمال زیاد آن را به یک دوست نداشتن ساده ویندوز 10. به همان شیوه که کاربران ویندوز ایکس پی برای سالها از این سیستم عامل منسوخ پرده برداشتند و حاضر به ارتقاء به ویندوز 7 نشدند، انتظار دارم که همین اتفاق دوباره رخ خواهد داد چون ویندوز 10 haters را "نفرت" می کند می گوید با این حال، ویندوز 7 سریعا به پایان عمر خود نزدیک می شود، زمانی که پشتیبانی امنیتی رایگان پایان می یابد. پس از 14 ژانویه 2020، هر سال به مبلغ 200 دلار به ازای هر کامپیوتر هزینه می شود تا به حمایت امنیتی گسترده برای حفظ آن ادامه دهد. و همانطور که قبلا ذکر کردم این است که فقط برای کاربران شرکتی، چنین گزینه ای برای کاربران خانگی وجود ندارد.


سوال امنیتی به طور گسترده به عنوان اخبار جعلی توسط XP کاربران برای طولانی ترین زمان رد شد. من تصور می کنم که تعداد بسیار زیادی از کاربران ویندوز 7 نیز اصرار دارند که از ویندوز 10 بسیار امن تر هستند. در حالی که WannaCry دیگر وجود ندارد که مشکلات مربوط به استفاده از سیستم عامل های پشتیبانی نشده را برجسته کند، این امر ویندوز 7 را به شرط امن . فقط در ماه گذشته گوگل از همه کاربران ویندوز 7 درخواست کرد تا بعد از کشف دو آسیب پذیری صفر روز که می توانند در کنار یکدیگر برای برداشتن سیستم های میزبان مورد استفاده قرار گیرند، به ویندوز 10 ارتقا می یابند. مایکروسافت پس از WannaCry، به روز رسانی های امنیتی اضافی را برای کاربران XP به ارمغان می آورد، اما کاربران ویندوز 7 نمی بایست با حسن نیت امنیتی به آن دست پیدا کنند.

من نمی خواهم تمام استدلالات امنیتی را برای ارتقاء از ویندوز 7 به ویندوز 10 کشف کنم، به ویژه اینکه SentinelOne کار بزرگی را انجام داده است که جزئیات امنیتی 32 دلاری را برای حرکت به ویندوز 10 در وبلاگ بلوار بلوار به ارمغان آورده است. با این حال، من اصرار می کنم که تمامی ویندوز 7 معتقد باشند این مقاله را بخوانند و عواقب بالقوه ای را که با آن مواجه می شوند، درک کنند. به منظور به پایان رساندن این خبر بد با برخی از پیام های بالقوه خوب، هنوز هم می توانید به صورت رایگان به ویندوز 10 ارتقا دهید اگر شما کاربر ویندوز 7 با وجود ارائه اولیه ویندوز 10 در سال 2016 منقضی شده است. این کمی پیچیده و شامل ابزار ایجاد مایکروسافت مایکروسافت، درایو USB (و یا دی وی دی) و خرج شانس، اما شما می توانید دستورالعمل کامل در اینجا پیدا کنید.

هفته گذشته نشان داد که یک آسیب پذیری صفر روز اینترنت اکسپلورر می تواند بازیگران تهدید را قادر به سرقت اطلاعات محدود از رایانه های تحت ویندوز 7، ویندوز 10 و ویندوز سرور 2012 (R2). نوشتن برای Forbes، جیسون Evangelho توضیح داد که در حالی که این یک مرورگر وب قدیمی است، آسیب پذیری می تواند "حتی اگر شما هرگز عمدا از اینترنت اکسپلورر استفاده نمی شود" مورد سوء استفاده قرار گیرد. این به اندازه کافی بد بود، اما تا حدودی اثری از اثبات مفهوم بهره برداری به اثبات رسیده بود که این فایل system.ini بود که می توان آن را exfiltrated کرد و به طوری که نیاز به چند کلیک برای اجرای موفقیت آمیز بود. در حال حاضر همه چیز بدتر شده است، خیلی بدتر.

آسیب پذیری لبه چیست؟

تحقیقات جدید نشان داده است که کاربران ویندوز 10 اگر از مرورگر وب مایکروسافت استفاده کنند، خطر بیشتری دارند. محقق امنیتی Mitja Kolsek افشا کرد که چگونه اثبات اصلی مفهوم بهره برداری می تواند به نحوی بهبود یابد تا پرونده های به مراتب بیشتری را از بین ببرد و فایل مخرب به طور مستقیم از طریق Edge باز شود. این فایل مخرب از نوع MIME HTML (MHT) است. اینترنت اکسپلورر یک فایل MHT تک ایجاد می کند تا یک صفحه وب کامل را به یک درایو محلی ذخیره کند، که شامل تمام تصاویر، CSS، جاوا اسکریپت و لینک های داخلی است.

چیزی که کلسک در تحلیل آن که روز صفر روز اینترنت اکسپلورر را تحت تاثیر قرار داده بود، ویژگی ویندوز 10 نامشخص بود، که باید امنیت این پرونده ذخیره شده را علیه کدهای مخرب که میتواند در ساندویچ Edge اجرا شود، تقویت کند. به نظر می رسد این ویژگی امنیتی به طور موثری دیگری را که به عنوان علامت-the-web شناخته می شود، غیرفعال می کند که توسط اینترنت اکسپلورر استفاده می شود تا فایل ها را از اینترنت به عنوان نامعلوم پرچم گذاری کند. "ما متوجه شده ایم که فایل MHT مخرب نباید بارگیری شود و دستی توسط کاربر باز شود، فقط می توان آن را به طور مستقیم از Edge نیز باز کرد"، کولسک توضیح می دهد. علاوه بر این، کلسک می گوید استثنا نیز می تواند افزایش یابد تا آن را با خلوص بیشتری کار کند و "فایل های محلی را با استفاده از یک فایل MHT تکثیر کند."


پاسخ مایکروسافت

به گفته ZDNet، مواردی همچنان بدتر می شود، زیرا مایکروسافت قبلا رد کرد که یک پچ برای نفوذ سایبری اصلی را منتشر کند، که به این شرکت گزارش می دهد: "ما تصمیم گرفتیم که یک نسخه از این محصول یا سرویس در نظر گرفته شود. در این زمان، ما به طور مداوم به روز رسانی وضعیت وضعیت اصلاح این موضوع را ارائه نمی دهیم، و این پرونده را بسته ایم. "

مطمئنا این تحقیق جدید این قضاوت را تغییر خواهد داد؟ خوب، شاید نه بر اساس یک ایمیل از یک نماینده مایکروسافت که توسط Ars Technica منتشر شد، "تکنیک توصیف شده بر مهندسی اجتماعی متکی است و نیاز کاربر را به دانلود و باز کردن یک فایل مخرب MHT دارد. ما مشتریان را تشویق می کنیم که عادت های محاسباتی ایمن را به صورت آنلاین انجام دهند، از جمله استفاده از احتیاط در هنگام کلیک کردن لینک ها، باز کردن فایل های ناشناخته، و یا پذیرش انتقال فایل. "

چگونه ریسک را کاهش دهیم

Kolsek می گوید فقط کاربران لبه در معرض خطر هستند، بنابراین استفاده از مرورگر مایکروسافت حس خوبی نخواهد داشت. طبق گفته کلسک، هیچ کس دیگر مرورگرهای وب پیشین و مشتریان ایمیل که ما آزمایش کرده ایم با استفاده از پرچم امنیتی نامشخص در فایل های دانلود شده است که به طور موثر سوء استفاده را متوقف می کند. به نظر می رسد که مایکروسافت این مسئله را بازبینی کرده و پچ را توسعه می دهد. در همین حال، به عنوان یکی از بنیانگذاران سرویس پیکربندی Micro-patch، 0patch، رایگان است که برای استفاده شخصی و غیر انتفاعی آموزشی استفاده می شود، Kolsek همچنین چنین پچی میکرو برای کاربران ویندوز 10 را ایجاد کرده است.