Enquanto a Microsoft tenta desesperadamente aumentar o número de cópias vendidas do Windows 8, o Windows XP ainda detém uma impressionante participação de mercado de 37% dos sistemas operacionais de desktop. Redmond espera que, quando interrompa o suporte ao Windows XP em abril de 2014, isso contribua para o aumento das vendas do Windows 8.

E parece que os cibercriminosos estão muito bem preparados para esse momento, preparando ondas de ataques do Windows XP que provavelmente serão convertidos em quantias agradáveis, já que o preço médio no mercado negro por uma exploração do Windows XP é de US $ 50.000 para US $ 150.000, de acordo com o especialista em segurança Jason Fossen. Quando a Microsoft não oferece mais suporte ao Windows XP, isso significa que ele não fornecerá mais patches de segurança, deixando assim aberto a hackers que detectem bugs descobertos entre agora e abril de 2014.

Windows XP para se tornar um tesouro para hackers

Não pense que a Microsoft já abandonou o Windows XP; há atualizações críticas de segurança quase semanais sendo preparadas para aqueles que ainda a usam. Normalmente, se a Microsoft detectar um bug crítico que é muito explorado por hackers, a Microsoft emitirá uma atualização de segurança o mais rápido possível e não esperará o cronograma mensal do Patch Tuesday para fazê-lo. Jason Fossen explica:

Quando alguém descobre uma vulnerabilidade XP muito confiável e executável remotamente, e a publica hoje, a Microsoft a corrigirá em algumas semanas. Mas se eles se sentam em uma vulnerabilidade, o preço pode muito bem dobrar.

Uma nova vulnerabilidade também é chamada de "dia zero". Provavelmente, os cibercriminosos já começaram a descobrir vulnerabilidades de "dia zero" e estão apenas esperando a Microsoft interromper o suporte de segurança para poder vendê-los mais tarde ou usá-los em computadores desprotegidos. Um bom sinal para essa teoria pode representar a diminuição no quarto trimestre de 2013 e no primeiro trimestre de 2014 de vulnerabilidades do Windows XP divulgadas publicamente. O mesmo Fossen diz que "os hackers serão motivados a se sentar com eles" e esperar para obter um "preço melhor".

Esse é um grande problema, porque, apesar de a Microsoft se aposentar do Windows XP, ainda terá uma grande participação no mercado, algo em torno de trinta por cento, o que significa que o Windows XP estará presente em milhões de computadores em todo o mundo, uma verdadeira mina de ouro para cibercriminosos. Algumas empresas, organizações e agências governamentais ainda receberão patches de segurança do Windows XP, porque pagam grandes taxas pelo suporte personalizado.

E aqui estão alguns fatos interessantes do segundo semestre de 2012 sobre a fraca proteção de segurança do XP quando comparado ao Windows 7:

• Taxa de infecção do Windows XP: 11, 3 máquinas por 1.000
• Taxa de infecção de 32 bits do Windows 7 SP1: 4.5 por 1.000
• Windows 7 SP1 de 64 bits. taxa de infecção: 3, 3 por 1.000

Ainda não há dados no Windows 8, mas provavelmente os números são ainda melhores. Brian Gorenc, gerente da Zero Day Initiative da HP Security Research:

As vulnerabilidades do Windows XP serão valiosas desde que as empresas utilizem essa versão do sistema operacional. Os pesquisadores estão focados principalmente nos aplicativos críticos que estão sendo implantados no sistema operacional. Os invasores e os autores do kit de exploração parecem confiar no fato de que o processo de atualização e o andamento dos aplicativos não são tão bem definidos quanto os dos sistemas operacionais.

Como Fossen observa, se houver vulnerabilidades de dia zero intensamente exploradas no Windows XP, os próprios usuários “organizarão e exigirão patches”. Jason Miller, gerente de pesquisa e desenvolvimento da VMware:

E se o XP se tornar um imenso viveiro de vírus depois que o suporte terminar? Seria um grande golpe para a imagem de segurança da Microsoft

Uma das melhores soluções para a Microsoft seria apresentar uma nova oferta de atualização, mais barata que as anteriores, para convencer os usuários a deixar o XP para trás e adotar o Windows 8.