Automatically translated.View original post

Activation of Windows XP current unprotected

Experts warn Windows XP's current unprotected activation can be infected with malware in 10 minutes.

Windows XP is a Windows operating system that was called classic and used in the 2000s. It can be called used by every home company, but after a while, it has been replaced by many new ones until the current version of Windows 11. Many readers may think about it and want to try it, but doing so may be very dangerous.

According to a report by the website Modern Digital, it discusses the research of running older Windows without any protection systems by independent researcher Eric Parker to test how resistant older Windows are to modern-day malware, starting with testing Windows XP Service Pack 3 on a Virtual Machine environment, with removing protections such as turning off the firewall, turning off the NAT, and connecting directly to a public IP number, which simulates a computer's internet connection more than 20 years ago. Windows XP was immediately infected with malware in 10 minutes, starting with the detection of a malware process called "conhoz.exe," followed by a variety of malware that ran within the Temporary Folders. It also detected an unauthorized connection to the FTP server, which allowed hackers to take over remote control, and so many attacks that Windows XP was completely occupied.

This is partly due to a vulnerability named EternalBlue that allows hackers to run RCE or Remote Code Execution, which leads to the installation of malware. Other reasons are also due to the shutdown of safeguards like Firewall and the direct connection to Public IP. Even with the use of Firewall and routers, the use of older web browsers is still dangerous.

For testing in the same way on Windows 7, this version of Windows was found to be much more resistant to malware than Windows XP because it can withstand up to 10 hours without being controlled by malware. It is called excellent durability, but the tester said that although it has good internal protection, it is not fully protective. And the best way is to use the latest version of Windows and upgrade the security patch regularly.

# Windows # Trending # Lemon 8 Howtoo # lemon 8 diary # freedomhack

5/20 Edited to

... Read moreหลายคนยังค้นหา “win xp” เพราะอยากรื้อความคลาสสิกของ Windows XP กลับมาใช้ ไม่ว่าจะเอาไว้รันโปรแกรมเก่า เล่นเกมยุค 2000 หรือใช้กับเครื่องจักร/อุปกรณ์รุ่นเก่าที่ไดรเวอร์รองรับแค่ XP แต่จากที่เจอเคสทดสอบต่อเน็ตแบบ “ไร้การป้องกัน” แล้วติดมัลแวร์เร็วมาก ทำให้สรุปได้เลยว่า ถ้าจะใช้ Windows XP ในปีนี้ ต้องคิดเรื่องความปลอดภัยเป็นอันดับแรก ไม่งั้นความเสี่ยงสูงจริง ๆ สิ่งที่ทำให้ Win XP อันตรายเวลาออนไลน์คือมัน “หมดอัปเดตความปลอดภัย” มานานแล้ว ช่องโหว่หลายตัวถูกใช้โจมตีอัตโนมัติได้ และถ้าไปปิด Firewall/ปล่อยเครื่องออก Public IP ตรง ๆ ยิ่งเหมือนเปิดประตูบ้านทิ้งไว้ นอกจากนี้การใช้เว็บเบราว์เซอร์รุ่นเก่า (หรือโปรโตคอล/ปลั๊กอินเก่า) ก็เพิ่มโอกาสติดมัลแวร์และโดนยึดเครื่องแบบ Remote ได้ง่าย ถ้าจำเป็นต้องใช้ Windows XP (หรืออยากลองเล่นเฉย ๆ) วิธีที่ปลอดภัยที่สุดที่แนะนำจากประสบการณ์คนเล่นของเก่า คือ “อย่าให้ XP แตะอินเทอร์เน็ตโดยตรง” และจัดสภาพแวดล้อมให้เหมือนห้องทดลองมากที่สุด: 1) ใช้ Virtual Machine (VM) แทนการลงบนเครื่องจริง ทำ Win XP ใน VM จะควบคุมได้ง่ายกว่า เช่น สร้าง Snapshot ไว้ พอมีอาการแปลก ๆ ก็ย้อนกลับได้ทันที เหมาะกับการลองระบบเก่าแบบไม่เสี่ยงพังทั้งเครื่อง 2) ตัดเน็ต หรือจำกัดเน็ตให้เข้ม ถ้าต้องใช้เน็ตจริง ๆ เลือกโหมด NAT (ไม่ใช้ Bridged) และอย่าเปิดพอร์ตแปลก ๆ เพิ่มเองเด็ดขาด หลายเคสโดนเพราะเหมือนเอาเครื่องออกไปยืนกลางถนนด้วย Public IP 3) อย่าปิด Firewall และอย่าใช้บัญชีแอดมินพร่ำเพรื่อ XP ชอบถูกใช้งานแบบล็อกอินเป็น Administrator ตลอด ทำให้มัลแวร์ได้สิทธิ์สูงทันที ถ้าจำเป็นให้ใช้บัญชีสิทธิ์จำกัด และเปิด Firewall ไว้เสมอ 4) แยกเครื่อง/แยกเครือข่าย (สำคัญมาก) ถ้าเป็นงานกับเครื่องจักรจริง แนะนำให้แยกวงแลนเฉพาะ (ไม่ปนกับคอมส่วนตัว) และไม่ให้ XP มองเห็นไฟล์แชร์สำคัญ ๆ ของเครื่องอื่น ลดความเสียหายกรณีโดนยึด 5) ย้ายงาน “ออนไลน์” ไปทำบนเครื่องใหม่แทน งานอย่างเข้าเว็บ โหลดไฟล์ เปิดอีเมล หรือเสียบแฟลชไดรฟ์จากที่อื่น ควรทำบน Windows รุ่นใหม่ แล้วค่อยส่งไฟล์ให้ XP ผ่านช่องทางที่ควบคุมได้ (และสแกนก่อน) สรุปคือ Win XP ยังใช้งานได้ในบางสถานการณ์ แต่ไม่ควรใช้เป็นเครื่องหลักในการออนไลน์ ถ้าคิดถึงความคลาสสิกจริง ๆ ให้เล่นใน VM และล็อกความเสี่ยงให้แน่น โดยเฉพาะอย่าทำแบบ “ไร้การป้องกัน” เพราะโอกาสติดมัลแวร์มาไวเกินคาดจริง ๆ