Der Support für Microsofts betagtes Betriebssystem Windows XP wurde - nach mehreren Verlängerungen - bereits vor einem halben Jahr eingestellt. Auch Sicherheits-Updates für das 14 Jahre alte OS werden seitdem nicht mehr ausgeliefert. Spätestens das, sollte man meinen, müssten die verbliebenen XP-Nutzer zum Anlass genommen haben, um zumindest die mit dem Internet verbundenen Rechner auf ein moderneres Betriebssystem umzustellen. Das allerdings gilt nicht für alle: Auf rund 7% der mit dem Internet verbundenen deutschen Computer läuft immer noch Windows XP. IT-Sicherheitsexperten sehen dies äußerst kritisch. XP-Nutzer gefährden mit ihren unsicheren Maschinen nicht nur ihre eigenen Daten, sondern auch die Rechner anderer Leute, warnen die Fachleute.
Messungen der Analysefirma Statcounter zufolge lief Windows XP im September auf 6,89 Prozent der genutzten Rechner. Vor allem in Unternehmen finden Experten die Nutzung besorgniserregend. "Windows XP auf vernetzten Firmenrechnern ist eine tickende Zeitbombe", sagte Axel Oppermann, Analyst des Beratungshauses Avispador. Wer das System einsetze, handele "grob fahrlässig" und gefährde nicht nur sein eigenes Unternehmen, sondern auch seine Partner. "Es ist nicht die Frage, ob, sondern wann die IT gehackt werden wird."
Die mangelnde Sicherheit von Windows XP verglichen mit moderneren Konkurrenten hat dabei zwei Ursachen. Die eine ist die bereits erwähnte Tatsache, dass keine Updates mehr ausgeliefert werden und einmal entdeckte Sicherheitslücken somit auf unbegrenzte Zeit hin ausgenutzt werden können. Die andere Ursache sind von Anfang an vorhandene konzeptionelle Schwächen, etwa die wenig durchdachte Rechtevergabe und das daraus resultierende verbreitete Surfen mit Administrator-Konten sowie das Fehlen moderner Sicherheitsfeatures wie etwa einer Absicherung des Arbeitsspeichers gegen Overflow-Angriffe durch eine zufällige Verteilung der Daten auf die Speicheradressen.
Wer den Umstieg noch immer nicht geschafft hat, sollte sich also beeilen. Ob die Experten allerdings die letzten Hartnäckigen, die sich einem Umstieg bereits seit Jahren verweigern - sei es aus Überzeugung oder Gleichgültigkeit - mit ihren Warnungen erreichen, darf bezweifelt werden. Somit bleibt in vielen Fällen wahrscheinlich nur, abzuwarten, bis komplett neue Rechner - mit einem entsprechend modernen Betriebssystem - angeschafft werden.
Quelle: heise
Messungen der Analysefirma Statcounter zufolge lief Windows XP im September auf 6,89 Prozent der genutzten Rechner. Vor allem in Unternehmen finden Experten die Nutzung besorgniserregend. "Windows XP auf vernetzten Firmenrechnern ist eine tickende Zeitbombe", sagte Axel Oppermann, Analyst des Beratungshauses Avispador. Wer das System einsetze, handele "grob fahrlässig" und gefährde nicht nur sein eigenes Unternehmen, sondern auch seine Partner. "Es ist nicht die Frage, ob, sondern wann die IT gehackt werden wird."
Die mangelnde Sicherheit von Windows XP verglichen mit moderneren Konkurrenten hat dabei zwei Ursachen. Die eine ist die bereits erwähnte Tatsache, dass keine Updates mehr ausgeliefert werden und einmal entdeckte Sicherheitslücken somit auf unbegrenzte Zeit hin ausgenutzt werden können. Die andere Ursache sind von Anfang an vorhandene konzeptionelle Schwächen, etwa die wenig durchdachte Rechtevergabe und das daraus resultierende verbreitete Surfen mit Administrator-Konten sowie das Fehlen moderner Sicherheitsfeatures wie etwa einer Absicherung des Arbeitsspeichers gegen Overflow-Angriffe durch eine zufällige Verteilung der Daten auf die Speicheradressen.
Wer den Umstieg noch immer nicht geschafft hat, sollte sich also beeilen. Ob die Experten allerdings die letzten Hartnäckigen, die sich einem Umstieg bereits seit Jahren verweigern - sei es aus Überzeugung oder Gleichgültigkeit - mit ihren Warnungen erreichen, darf bezweifelt werden. Somit bleibt in vielen Fällen wahrscheinlich nur, abzuwarten, bis komplett neue Rechner - mit einem entsprechend modernen Betriebssystem - angeschafft werden.
Quelle: heise
ist/sind ziel von 99,X% aller attacken.. exploits im OS, die mit einer sehr glücklichen softwarekombination einen zusätzlichen angriffsvektor bieten, sind extrem selten (und wenn, dann haben sie meist nur sasser-nerv-potential und sonst nichts) und daher bei der gesamten sicherheitsbewertung eher nachrangig.. und im übrigen bringt ein aktueller virenscanner unter XP größenordnungen mehr sicherheit als UAC unter win7 (ohne virenscanner).. hat man eh einen virenscanner, bringt das zusätzliche "nicht-admin-sein" (UAC) praktisch garnichts mehr an sicherheit - selbst ein DAU startet ja nicht aus versehen ein programm..
.. und dass windows als server-OS wenig verbreitet ist, hat gute gründe, aber "sicherheit" ist keiner davon.. und überhaupt, angriffe auf server zielen doch praktisch nie aufs OS ab, sondern direkt auf die internetdienste (http, php, ssl, dantenbanken etc.), weil gerade das die beute ist und nicht der server selbst (auch weil er in der regel erheblich besser gesichert ist als heimrechner, unabhängig vom OS) - das ist also eine ganz andere baustelle..
- aber die rückläufige verbreitung (und sinkendes interesse seitens der angreifer) wirkt sich doch definitiv auf die obige abwägung aus.. in der kosten-nutzen-rechnung ist die sicherheit u.a. aufgrund dessen nur noch ein schwaches argument (was nicht heißt, dass es gar kein argument ist) und probleme wie kosten, aufwand und kompatibilität wiegen dann ggf. schwerer..
(weckt all die schönen erinnerungen an SARS, vogelgrippe und den Y2K-bug - achja und dass die deutschen aussterben 
).. aber früher oder später kommt für alles seine zeit - der wartungsaufwand steigt mit dem alter, ersatzteile sind nicht mehr verfügbar und müssen umständlich selbst hergestellt werden usw.; dann ist der umstieg irgendwann wirtschaftlicher als der weiterbetrieb (heute aber noch nicht