仍運行XP系統 3億台電腦安全存隱患
【大紀元2014年04月06日訊】(大紀元記者嚴海編譯報導)微軟(Microsoft)將於4月8日終止維護視窗(Windows)XP系統的安全。但許多包括管理水利、電力、污水處理廠、自動取款機和政府機構在內大約有3億台電腦仍運行XP系統,它們都將面臨安全隱患。
網路安全公司Qualys數據顯示,世界各國政府和企業所用電腦仍有10%以上運行XP作業系統。如果算上個人電腦,使用比例則高達30%。
多年來,微軟已經警告用戶即將停止維護XP系統,它甚至在網站上放了倒計時時鐘。隨著最後期限的臨近,美國政府一直敦促公共事業或其它機構的IT管理員進行系統升級。
不過微軟本身也將問題變得嚴重。微軟宣布於5月發佈Windows 7和Windows 8系統更新。這兩個作業系統與XP相似,但比後者更為先進。為新系統所提供的補丁將把駭客們引向XP的薄弱點,但又不提供任何XP修補程序。
通用電氣(General Electric)智能平台部門為許多大型工廠提供工業控制系統和軟件。該部門自動軟件主管貝爾納多(Mark Bernardo)表示,其客戶中有30%至35%仍使用XP,尤其是水務及廢水處理設施。不願升級原因是成本太高。一家威斯康辛州的自來水公司估算,每升級一台電腦至Windows 7.1的花費是700美元。
全美21.1萬台自動取款機(ATM)中,約有95%運行XP系統。美國國土安全部(Department of Homeland Security)表示,其中部分ATM運行一種獨特版本,而微軟將會維護到2016年。而幾家大型金融機構則表示已採取措施。各銀行遲遲沒有升級ATM作業系統的原因之一是複雜性。一些較舊機型需要手動升級。
長期以來,網路駭客多透過未經保護的軟件進行破壞。系統安全公司賽門鐵克(Symantec Corp.)研究人員表示,2013年春天導致韓國ATM與其它系統癱瘓的駭客,至少使用一個針對XP的惡意代碼。而澳大利亞昆士蘭州電腦系統遭破壞之後,26.4萬噸污水被排放入河流和公園綠地。
微軟於2001年推出的視窗XP作業系統對駭客來說是一個誘人目標,因為它至今仍很流行而且易受網路攻擊。微軟發言人墨菲(Tom Murphy)表示:停止使用該作業系統的原因,就是其安全性考量。
微軟表示,為Windows 7和Windows 8準備的許多補丁將仍然適用於XP,因為這些系統擁有相似代碼。但墨菲說:微軟的系統更新往往會被有心人士逆向追蹤查到問題根源,繼而拖累XP用戶。這就是微軟鼓勵用戶升級的重要原因。
(責任編輯:王樺)