การเปิดใช้งานWindows XP แบบไร้การป้องกันในปัจจุบัน
ผู้เชี่ยวชาญเตือน การเปิดใช้งาน Windows XP แบบไร้การป้องกันในปัจจุบัน สามารถติดมัลแวร์ได้ใน 10 นาที
Windows XP นับเป็นระบบปฏิบัติการในตระกูล Windows ที่จัดว่า คลาสสิค และใช้กันมากในช่วงยุค 2000 เรียกกันได้ว่า ใช้กันทุกบ้าน ทุกบริษัท แต่หลังจากเวลาผ่านไป Windows ตัวนี้ก็ได้ถูกแทนที่ด้วยตัวใหม่ ๆ มากมาย มาจนถึง Windows 11 รุ่นปัจจุบัน ผู้อ่านหลายคนอาจจะคิดถึงและอยา กกลับไปลองใช้ แต่การทำเช่นนั้นอาจจะมีอันตรายอย่างมาก
จากรายงานโดยเว็บไซต์ Modern Digital ได้กล่าวถึงการวิจัยการรัน Windows รุ่นเก่า ๆ โดยไม่มีระบบป้องกันใด ๆ โดยนักวิจัยอิสระ นาย Eric Parker เพื่อทดสอบว่า Windows รุ่นเก่า ๆ นั้นจะมีความทนทานต่อภัยมัลแวร์ในยุคปัจจุบันมากน้อยเพียงใด โดยเริ่มจากการทดสอบ Windows XP Service Pack 3 บนสภาพแวดล้อมจำลอง (Virtual Machine) พร้อมด้วยการถอดระบบป้องกันต่าง ๆ เช่น ปิด Firewall, ปิด NAT, และเชื่อมต่อกับหมายเลขไอพีสาธารณะ (Public IP) โดยตรง ซึ่งเป็นการจำลองสภาพการเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์เมื่อ 20 กว่าปีที่แล้ว ซึ่งผลก็เรียกว่าทันใจมาก เพราะ Windows XP นั้นติดมัลแวร์ทันทีภายใน 10 นาที โดยเริ่มต้นจากการตรวจพบ Process ของมัลแวร์ชื่อ "conhoz.exe" ตามมาด้วยมัลแวร์อีกหลากชนิดที่ทำงานภายในโฟลเดอร์ชั่วคราว (Temporary Folders) นอกจากนั้นยังตรวจพบ การเชื่อมต่อกับเซิร์ฟเวอร์ FTP อย่างไม่ได้รับอนุญาต ซึ่งทำให้แฮกเกอร์สามารถเข้าควบคุมเครื่องจากระยะไกล (Remote Control) ได้ แถมด้วยการโจมตีนานาชนิด จนเครื่อง Windows XP ถูกยึดครองอย่างสิ้นเชิง
ซึ่งสิ่งที่นำมาสู่การถูกยึดครองเครื่องได้ ส่วนหนึ่งมาจากช่องโหว่ชื่อ EternalBlue ที่เปิดทางให้แฮกเกอร์สามารถรันโค้ดจากระยะไกล (RCE หรือ Remote Code Execution) ซึ่งจะนำไปสู่การติดตั้งมัลแวร์ได้ นอกจากนั้นสาเหตุอื่น ๆ ยังมีจากการปิดระบบป้องกันอย่าง Firewall และการเชื่อมต่อกับ Public IP โดยตรง และถึงแม้จะมีการใช้งาน Firewall และ เราเตอร์ ก็ตาม การใช้งานเว็บเบราว์เซอร์รุ่นเก่าก็ยังทำให้เครื่องเสี่ยงอันตรายได้อยู่ดี
สำหรับการทดสอบด้วยวิธีเดียวกันบน Windows 7 นั้น พบว่า ตัว Windows รุ่นนี้มีความทนทานต่อมัลแวร์ที่นานกว่า Windows XP เป็นอย่างมาก เพราะสามารถทนได้ถึง 10 ชั่ วโมง โดยที่ไม่ถูกมัลแวร์เข้าควบคุมเครื่องเป็นอย่างไร เรียกได้ว่ามีความทนทานที่ดีเยี่ยม แต่ทางผู้ทดสอบก็ได้กล่าวว่า ถึงแม้จะมีระบบป้องกันภายในตัวเองที่ดี แต่ก็ใช่ว่าจะป้องกันได้แบบเต็มร้อย และหนทางที่ดีที่สุดคือ การใช้งาน Windows เวอร์ชันล่าสุด แล้วทำการอัปเกรดแพทช์ความปลอดภัยอย่างสม่ำเสมอ
#windows #ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #freedomhack
หลายคนยังค้นหา “win xp” เพราะอยากรื้อความคลาสสิกของ Windows XP กลับมาใช้ ไม่ว่าจะเอาไว้รันโปรแกรมเก่า เล่นเกมยุค 2000 หรือใช้กับเครื่องจักร/อุปกรณ์รุ่นเก่าที่ไดรเวอร์รองรับแค่ XP แต่จากที่เจอเคสทดสอบต่อเน็ตแบบ “ไร้การป้องกัน” แล้วติดมัลแวร์เร็วมาก ทำให้สรุปได้เลยว่า ถ้าจะใช้ Windows XP ในปีนี้ ต้องคิดเรื่องความปลอดภัยเป็นอันดับแรก ไม่งั้นความเสี่ยงสูงจริง ๆ สิ่งที่ทำให้ Win XP อันตรายเวลาออนไลน์คือมัน “หมดอัปเดตความปลอดภัย” มานานแล้ว ช่องโหว่หลายตัวถูกใช้โจมตีอัตโนมัติได้ และถ้าไปปิด Firewall/ปล่อยเครื่องออก Public IP ตรง ๆ ยิ่งเหมือนเปิดประตูบ้านทิ้งไว้ นอกจากนี้การใช้เว็บเบราว์เซอร์รุ่นเก่า (หรือโปรโตคอล/ปลั๊กอินเก่า) ก็เพิ่มโอกาสติดมัลแวร์และโดนยึดเครื่องแบบ Remote ได้ง่าย ถ้าจำเป็นต้องใช้ Windows XP (หรืออยากลองเล่นเฉย ๆ) วิธีที่ปลอดภัยที่สุดที่แนะนำจากประสบการณ์คนเล่นของเก่า คือ “อย่าให้ XP แตะอินเทอร์เน็ตโดยตรง” และจัดสภาพแวดล้อมให้เหมือนห้องทดลองมากที่สุด: 1) ใช้ Virtual Machine (VM) แทนการลงบนเครื่องจริง ทำ Win XP ใน VM จะควบคุมได้ง่ายกว่า เช่น สร้าง Snapshot ไว้ พอมีอาการแปลก ๆ ก็ย้อนกลับได้ทันที เหมาะกับการลองระบบเก่าแบบไม่เสี่ยงพังทั้งเครื่อง 2) ตัดเน็ต หรือจำกัดเน็ตให้เข้ม ถ้าต้องใช้เน็ตจริง ๆ เลือกโหมด NAT (ไม่ใช้ Bridged) และอย่าเปิดพอร์ตแปลก ๆ เพิ่มเองเด็ดขาด หลายเคสโดนเพราะเหมือนเอาเครื่องออกไปยืนกลางถนนด้วย Public IP 3) อย่าปิด Firewall และอย่าใช้บัญชีแอดมินพร่ำเพรื่อ XP ชอบถูกใช้งานแบบล็อกอินเป็น Administrator ตลอด ทำให้มัลแวร์ได้สิทธิ์สูงทันที ถ้าจำเป็นให้ใช้บัญชีสิทธิ์จำกัด และเปิด Firewall ไว้เสมอ 4) แยกเครื่อง/แยกเครือข่าย (สำคัญมาก) ถ้าเป็นงานกับเครื่องจักรจริง แนะนำให้แยกวงแลนเฉพาะ (ไม่ปนกับคอมส่วนตัว) และไม่ให้ XP มองเห็นไฟล์แชร์สำคัญ ๆ ของเครื่องอื่น ลดความเสียหายกรณีโดนยึด 5) ย้ายงาน “ออนไลน์” ไปทำบนเครื่องใหม่แทน งานอย่างเข้าเว็บ โหลดไฟล์ เปิดอีเมล หรือเสียบแฟลชไดรฟ์จากที่อื่น ควรทำบน Windows รุ่นใหม่ แล้วค่อยส่งไฟล์ให้ XP ผ่านช่องทางที่ควบคุมได้ (และสแกนก่อน) สรุปคือ Win XP ยังใช้งานได้ในบางสถานการณ์ แต่ไม่ควรใช้เป็นเครื่องหลักในการออนไลน์ ถ้าคิดถึงความคลาสสิกจริง ๆ ให้เล่นใน VM และล็อกความเสี่ยงให้แน่น โดยเฉพาะอย่าทำแบบ “ไร้การป้องกัน” เพราะโอกาสติดมัลแวร์มาไวเกินคาดจริง ๆ
