Антивирусная поддержка Windows XP продлена еще на год

Антивирусная поддержка Windows XP продлена еще на год

Microsoft сообщила в своем блоге о том, что продолжит выпускать обновления и сигнатуры для продуктов, обеспечивающих антивирусную защиту компьютеров под управлением Windows XP, до 14 июля 2015 г. Срок технической поддержки Windows XP заканчивается 8 апреля 2014 г. После этого Microsoft больше не будет выпускать обновления для этой операционной системы, в том числе касающиеся ее безопасности.

Тем не менее, анонс говорит, что пользователи Windows XP останутся защищенными от новых угроз еще на год с небольшим после окончания срока поддержки платформы.

В Microsoft пояснили, что приняли такое решение для того, чтобы помочь организациям мигрировать на свежие версии ОС Windows. Анонс касается корпоративных продуктов System Center Endpoint Protection, Forefront Client Security, Forefront Endpoint Protection и Windows Intune, работающих в Windows XP, и решения для потребителей Microsoft Security Essentials, сообщает cnews.ru.

В корпорации предупредили, что наиболее эффективную защиту антивирусные решения обеспечивают только в том случае, если на компьютере используется наиболее свежее программное обеспечение и установлены все необходимые патчи.

Производители антивирусного ПО намерены продолжить обновление продуктов, предназначенных для защиты ПК под управлением Windows XP, еще долгое время после окончания периода официальной техподдержки. Например, корпоративных клиентов «Лаборатория Касперского» намерена обслуживать до 2016 г., а потребителей - до 2018 г.

Однако ни одно решение не сможет обеспечить необходимый уровень защиты, если уязвимости сохранятся в самой ОС, подчеркнул Андреас Маркикс (Andreas Marx), генеральный директор германской компании AV-Test, занимающейся тестированием антивирусов.

После 8 апреля 2014 г. он рекомендует отказаться от встроенных в Windows XP веб-браузера Internet Explorer и почтового клиента Outlook Express и пользоваться сторонними приложениями. Например, Google Chrome, который Google обещает поддерживать для пользователей Windows XP как минимум до апреля 2015 г.

Windows XP вышла в продажу в 2001 г. Microsoft различными способами продлевала жизненный цикл этого продукта. Несмотря на выход более новых версий системы с более широкой функциональностью, включая Windows 7 и Windows 8, 13-летняя XP многими до сих пор считается самой лучшей операционной системой Microsoft. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая атака VMSCAPE: Spectre вернулся и бьёт по AMD Zen и Intel Coffee Lake

Швейцарская высшая техническая школа Цюриха снова напоминает миру, что история с Spectre ещё далека от финала. Исследователи из университета нашли новую уязвимость в процессорах AMD Zen и Intel Coffee Lake, которая позволяет гостевой виртуальной машине красть секреты у гипервизора.

Атака получила название VMSCAPE (CVE-2025-40300). Главное отличие от предыдущих Spectre-подобных приёмов — здесь злоумышленнику не нужны никакие хитрые модификации кода, вроде инъекций. Всё работает в дефолтной конфигурации.

В статье «VMSCAPE: Exposing and Exploiting Incomplete Branch Predictor Isolation in Cloud Environments», которую представят на симпозиуме IEEE по безопасности и конфиденциальности, авторы показали, что атака успешно бьёт по KVM и QEMU.

На практике они сумели считать криптографический ключ для дискового шифрования: скорость утечки составила около 32 байт в секунду на AMD Zen 4, весь процесс занял чуть больше 12 минут.

 

Под удар попали AMD Zen от первого до пятого поколения и Intel Coffee Lake. Исправить это железом не получится, поэтому разработчики ядра Linux внедрили программные меры защиты. Но без потерь не обошлось: в ряде сценариев падение производительности достигает 10%, хотя для Zen 4 замедление почти незаметное — около 1%.

 

VMSCAPE эксплуатирует недостаточное разделение предсказателей переходов между гостем и хостом. В результате происходит утечка из одной среды в другую. Для атаки используется новый приём vBTI — virtualization Branch Target Injection.

Как утверждают в Intel, уже существующие механизмы защиты от Spectre v2 (IBRS, IBPB и другие) помогают закрыть дыру, и вместе с сообществом Linux компания готовит обновления. AMD пообещала выпустить собственные патчи.

В качестве основной меры защиты предложено включение «IBPB before exit to userspace» — обновлённая версия подхода «IBPB-on-VMExit». Насколько это ударит по производительности, зависит от того, как часто виртуалка обращается к пользовательскому пространству: для эмулированных устройств накладные расходы ощутимее, чем для виртуализированных.

В любом случае патч будет активен на всех затронутых системах, включая новые AMD Zen 5 и даже свежие Intel-процессоры, которые напрямую уязвимы не были.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru