¿A qué vulnerabilidades se enfrentan las versiones anteriores de Windows (antes de XP) después de que dejaron de ser compatibles?

Question

¿Hay ejemplos de versiones anteriores de Windows sobre las consecuencias de permanecer en un sistema operativo cuyo ciclo de soporte ha finalizado, en términos de malware importante o ataques de phishing a los que el sistema operativo se volvió vulnerable? Y afaik, un sistema es más vulnerable a ataques a través de Internet a través de versiones anteriores de navegadores (<IE 7, Firefox 5) que el propio sistema operativo, ¿verdad?

Answer 1

Microsoft proporciona información sobre cada actualización de seguridad publicada que detalla lo que corrige.

No estoy seguro de dónde obtener una lista de todos los parches de seguridad que Microsoft ha lanzado para todos los sistemas operativos ordenados por fecha, pero si lo hizo, puede ver que hay algunos que se lanzaron para XP después de que 2k/NT4 llegara al EOL. Entonces, desde allí puedes ver todas las (muchas) cosas específicas que arreglaron en XP y que no arreglaron en 2k o NT4.

Y, por supuesto, podría haber vulnerabilidades únicas y desconocidas en sistemas operativos más antiguos que simplemente no existen en las versiones más nuevas. Si se conocieran todas las vulnerabilidades, por supuesto, no existirían.

Con XP en EOL será lo mismo, las correcciones que aparecen para Vista/7/8 después de la fecha de EOL de XP son cosas en XP que no se están reparando (a menos que pague a Microsoft por soporte extendido).

Ahora bien, no puede hacer esto con las versiones 9x de Windows, ya que no provienen del mismo código base que las versiones NT (que incluyen NT4, 2k, XP, Vista, 7 y 8). Estoy de acuerdo con @nitro2k01 en que es poco probable que los autores de malware actuales se dirijan a estos sistemas tan antiguos. Es difícil decir cómo las versiones 9x de Windows son más vulnerables (navegador o sistema operativo), ya que tienen poca o ninguna seguridad por diseño.

Tenga en cuenta también que el software de terceros, como controladores de pantalla, etc., puede ser una fuente de vulnerabilidades y requerir correcciones de seguridad. Cualquier software que requiera privilegios de administrador, un controlador o un servicio para ejecutarse podría tener vulnerabilidades que pueden comprometer todo el sistema y que pueden haber recibido correcciones que solo están disponibles en sistemas operativos posteriores.