Hacker krijgt XP-lekken op presenteerblaadje

De patchronde die Microsoft elke maand houdt, biedt de hackers een menukaart van smakelijke ideeën. Elke keer geven de security bulletins inzicht in welke kwetsbaarheden in welke Microsoft software het bedrijf aanpakt, compleet met de kwalificatie van de ernst van het lek en de risico's die er mee gepaard gaan.

Redactie AG ConnectMeer van deze auteur

Voor een doorgewinterde hacker is het niet ingewikkeld daaruit te destilleren welke problemen zich ook voordoen op het XP-platform. Een lek in Internet Explorer bijvoorbeeld dat in meerdere versies voorkomt, zit naar alle waarschijnlijkheid ook in de versies die nog op XP worden gebruikt. Vorige maand was laatste keer dat Microsoft gebruikers van XP nog een patch bezorgde. Alleen zakelijke gebruikers met een kostbaar Custom Support abonnement krijgen nog aanpassingen. Privé-gebruikers vallen buiten die regeling.

Microsoft erkent het risico

Hoewel het gebruik de afgelopen maanden terugloopt heeft zeker nog een kwart van alle pc's Windows XP als besturingssysteem. "We zullen een stijging in het aantal aanvallen zien", verzekert Kaspar Lindgaard van IT-beveiliger Secunia de lezers van Computerworld. De stelling dat hackers reverse engineering toepassen op de patches tegen softwarefouten in andere Windows-besturingssystemen wordt bevestigd door Dustin Child van Microsofts eigen divisie Trustworthy Computing.

Een van de vier 'critical' patches die morgen worden uitgegeven betreft zo'n brede reparatie van verschillende versies van Internet Explorer.