Недавний эксперимент продемонстрировал, насколько уязвимыми могут быть устаревшие классические операционные системы Windows при подключении к интернету. Буквально пара минут — вот сколько времени понадобилось, чтобы виртуальная машина на XP сама собой превратилась в рассадник вредоносных программ.

Источник изображения: Microsoft

Известный ютубер Эрик Паркер (Eric Parker) настроил виртуальные машины с Windows XP и Windows 2000 и подключил их к интернету без каких-либо сторонних средств защиты. Не было ни брандмауэров, ни антивирусов. Паркер хотел выяснить, как быстро эти ОС будут заражены вирусами из сети.

Результат оказался удивительным и в какой-то степени даже трогательным — уже через несколько минут на обеих системах появилось множество вирусов, троянов и других вредоносных программ. Некоторые вирусы автоматически создавали новые учетные записи и устанавливали вредоносные сервисы, полностью компрометируя безопасность систем.

Позже, установив антивирус Malwarebytes на уже зараженную Windows XP, Паркер обнаружил как минимум 8 активных вирусов. Однако из-за ограничений бесплатной версии программы, реальное число вирусов могло быть намного больше.

Система же на базе Windows 2000 пострадала еще больше. Через несколько минут атака вирусов привела к полному сбою ОС и появлению синего экрана смерти.

По словам ютубера, такая катастрофическая уязвимость обусловлена полным отсутствием современных механизмов безопасности в устаревших Windows. В отличие от них, более новые ОС, начиная с Windows 7, гораздо лучше защищены от автоматической несанкционированной установки различных троянов, даже при отключенном брандмауэре.

Эксперимент наглядно продемонстрировал наихудший сценарий для обеих операционных систем, которые не имеют самых элементарных средств безопасности. Хакеры, используя классические сетевые инструменты типа сканера nmap, имеют возможность свободно загружать и запускать вирусы и вредоносные программы непосредственно в системе пользователя, после того как nmap сообщит им о наличии старой и, соответственно, уязвимой системы.

Таким образом, если по каким-то причинам необходимо использовать старые версии Windows (XP или 2000), специалисты категорически рекомендуют использовать защиту с помощью брандмауэра, антивирусов и других средств.

Компания Microsoft, согласно уже устоявшейся традиции, ежегодно выпускает так называемые «уродливые» рождественские свитеры, связанные с операционными системами Windows и их приложениями. В прошлом году компания выпустила свитер, посвящённый «Скрепышу» (виртуальному ассистенту Microsoft Office), а ещё ранее — свитеры в стиле игры «Сапёр», Windows 95 и других своих программных разработок. Темой «уродливого» рождественского свитера в 2023 году стали обои рабочего стола Windows XP.

Источник изображений: Microsoft

«Уродливыми» свитерами в западной культуре называют традиционные рождественские свитеры с яркими расцветками и часто нелепыми тематическими аппликациями. Согласно описанию компании, новый свитер Windows Ugly Sweater: Bliss Edition вернёт владельца «в эпоху “Сапёра”, Internet Explorer и джинсов с низкой посадкой». Дизайнеры изобразили на нём знаменитую иллюстрацию «Безмятежность» вместе с курсором мыши, который располагается спереди. Синяя окантовка по низу имитирует панель задач.

Многие читают, что снимок «Безмятежность» является самой просматриваемой фотографией в мире. На фоновом рисунке рабочего стола Windows XP изображен зелёный холм под облачным голубым небом. В период с 2001 по 2008 год это изображение использовалось в качестве обоев по умолчанию на миллионах компьютеров с Windows.

В основу изображения легла реальная фотография, созданная профессиональным фотографом Чарльзом О’Риэром (Charles O'Rear) ещё в 1996 году. Microsoft приобрела права на снимок в 2000 году, по слухам — «за шестизначную сумму». Трудно поверить, но по словам О’Риэра, оригинальный снимок не подвергался никакой цифровой обработке. На фотографии изображён пейзаж в округе Сонома штата Калифорния, к юго-востоку от Сономской долины, неподалёку от месторасположения старой молочной фермы Clover Stornetta. В наши дни это место выглядит совсем не так, как на фото из 90-х годов, а на месте зелёного холма сейчас расположен виноградник.

Цена свитера Windows Ugly Sweater: Bliss Edition составляет 69,99 доллара. В описании продукта указано, что он на 55 % состоит из хлопка и на 45 % из акрила. В Microsoft отметили, что свитер поступил в продажу ограниченной партией. Все средства с его продажи пойдут в поддержку глобальной экологической организации The Nature Conservancy. Приобрести свитер можно на сайте Xbox.

Компания Apple анонсировала гарнитуру смешанной реальности Vision Pro в рамках мероприятия WWDC 2023 в июне этого года. Однако в свободной продаже устройство появится только в следующем году. Несмотря на это был выпущен набор инструментов для создания приложений visionOS SDK. Теперь же разработчикам эмулятора UTM удалось портировать Windows XP на гарнитуру Vision Pro.

Источник изображения: 9to5mac.com

В видео, которое разработчики опубликовали в соцсети X (бывшая Twitter), видно, как Windows XP запускается в среде visionOS. Отмечается, что операционная система успешно эмулируется в visionOS, но работает со значительными ограничениями, над устранением которых ещё предстоит поработать. На данном этапе даже нет поддержки ввода данных, а значит, у пользователя нет возможности взаимодействовать с виртуальной машиной после её загрузки.

Хотя работающая в visionOS операционная система Windows может удивить поначалу, в этом нет ничего особенного, поскольку платформа Apple построена на базе iPadOS, поддержка которой уже была реализована в UTM. Тем не менее, наличие Windows XP, работающей в виртуальном плавающем окне, выглядит весьма интересно. К сожалению, UTM вряд ли появится в App Store, поскольку Apple не разрешает использовать в iOS приложения для создания виртуальных машин.

Напомним, устройство Vision Pro представляет собой первую гарнитуру смешанной реальности от Apple. По данным производителя, гарнитура выйдет на рынок США в начале 2024 года, а позднее появится в продаже в некоторых других странах. Стоимость устройства начинается от $3500.

Площадка Windows Update Restored, основанная энтузиастами и поклонниками старых версий Windows, представила обновления для Windows 95, Windows 98 и Windows Me. Этот проект, целью которого является поддержка устаревших версий операционных систем Microsoft, был анонсирован 5 июля 2023 года.

Источник изображений: Windows Update Restored

Сайт Windows Update Restored позволяет обновлять некоторые старые версии Windows, и его команда надеется помочь тем, кто продолжает использовать ПК под управлением Windows 95, NT 4.0, 98, Me, 2000 и XP. На сайте проекта есть упоминания о Windows Server 2003, а также Windows «Vista и новее», что указывает на то, что поддержка этих ОС, вероятно, появится в ближайшем будущем.

На данный момент сайт обновлений ограничен клоном ресурса Windows Update v3.1 (1997), который охватывает Windows 95, NT 4.0 и Windows 98 (включая версию SE). Создатели площадки отмечают, что это не официальный проект, как и страницы обновлений, на которые он ссылается. Они предупреждают, что используют эти страницы на свой страх и риск, а также подчёркивают, что пакеты обновлений предназначены «только для архивных целей». Однако в приведённом ниже видеоролике показано, что этот сайт используется для обновления ОС.

В ролике показаны вероятные сценарии, с которыми могут столкнуться пользователи старых версий Windows. В начале видео обновление Windows 95 выглядит чрезвычайно быстрым и простым. После запуска Internet Explorer пользователь нажимает кнопку «Обновления продукта» (Product Updates) в левой колонке сайта. Появляется «Предупреждение о безопасности» (Security Warning), где необходимо принять подлинность пакета управления обновлениями Windows. Затем появляется приглашение «Пожалуйста, подождите» (Please Wait), которое сменяется страницей, заполненной флажками, позволяющими выбрать обновления, необходимые для установленной на компьютере версии Windows.

Наблюдая за первым примером обновления Windows 95, можно поразиться тому, что размер загружаемых файлов настолько мал по сравнению с тем, к чему пользователи привыкли сегодня. Пакет критических обновлений для этой ОС составил всего 3,1 Мбайт, обновление безопасности весило всего 124 Кбайт, а самым большим загруженным файлом был DirectX 8a (рекомендуемый, но необязательный) размером 11,2 Мбайт. Для завершения процесса обновления может потребоваться несколько посещений страницы обновления и перезагрузка компьютера.

В других частях видеоролика есть аналогичные демонстрации с другими устаревшими ОС. В частности, ведущий видео также использует сайт Windows Update Restored v3.1 для обновления Windows NT4 до Service Pack 6a и Windows 98 SE с множеством критических и дополнительных пакетов. Все критические обновления для этих ОС должны быть доступны уже сейчас, но некоторые необязательные обновления пока могут отсутствовать. Например, DirectX 8.1 в настоящее время не будет загружен и установлен в Windows 95, даже если пользователь активирует флажок на странице обновления.

В левом крайнем столбце приведённой таблицы указаны названия веб-сайтов, предоставляющих доступ к клонированным страницам Windows Update. Для ясности повторим, что Windows 95, NT 4.0 и Windows 98 (и SE) обновляются на сайте Windows Update v3.1. Страницы Windows Update, которые работают с аналогичным обновлением Windows XP, Windows Server 2003 и поддержкой Windows Vista или более новых версий, все ещё находятся в стадии подготовки. Сроки появления этих страниц не называются, поэтому заинтересованным пользователям придётся подождать и периодически проверять сообщения на форуме проекта. Windows Me и Windows 2000 также пока не охвачены службой обновления, но в видео упоминается «ближайшее будущее» для поддержки этих ОС.

Windows Update Restored — интересный проект, но он официально не рекомендуется командой для поддержки использования старых версий Windows. Для получения лучшего пользовательского опыта и актуальных обновлений безопасности пользователям ПК рекомендуется перейти на более современные ОС, такие как Windows 10 и 11, последние версии Linux или другие ОС.