Posso ser infectado em SO antigo mesmo com boas práticas?

[Moisés Penha]

Boa tarde pessoal

Gostaria de tirar uma duvida. ouço muitas pessoas dizendo que sistemas operacionais antigos que não recebem mais atualização não são seguros, e fiquei com uma duvida, mesmo usando a internet de forma segura, baixando programas pelo site do fabricante ou baixando jogos pela Steam por exemplo, a pessoa pode ser hackeada ou algo do tipo ? A pessoa pode ser hackeada só por estar usando um sistema sem suporte e atualizações, ou depende da falha dela para ser infectada ?

[Rio McCloud]

@Moisés Penha Boa tarde! Sem atualizações de segurança, sistemas sem suporte não recebem correções de vulnerabilidades e ficam suscetíveis a exploits. Com esse tipo de ataque o usuário pode ser infectado mesmo tendo "bom senso". O mesmo vale para programas de terceiros instalados, como o navegador de internet, que logo param de receber atualizações por estarem rodando num sistema obsoleto.

[Openkore]

@Rio McCloud Na realidade o usuário nem vai ser infectado em alguns casos.

Exemplo: Sistema não tem paths de segurança para um zero day que deixa o sistema vulnerável a escalação de privilégios no prompt de comando. O hacker faz um proxy entre o PC dele (do hacker) e da vitima, após estabelecer a conexão, do proprio PC do hacker ele pode ter acesso total via prompt ao PC da vitima.

Só de estar com sistema operacional sem paths de segurança aplicados deixa o "bom senso" bem longe do que pode ser chamado.

SEMPRE USE SISTEMAS OPERACIONAIS com todos os paths de segurança. Se você for administrador de um sistema (empresa), deve ser avaliado o risco entre ter o sistema desatualizado e a probabilidade de falha de algum software ou do sistema caso atualize e nesses cenários, tem o ambiente de testes justamente para isso. 

O usuário casual não. Lançou path de segurança, instale!

[gks05]

@Moisés Penha so de acessar um site atraves de um SO antigo você ja pode se tornar uma vítima.

 

Mantenha sempre sempre seu sistema atualizado

 

Um dica que pode ser legalzinho .

 

Sempre liga seu PC sem internet , monitora os logs antes de conectar a internet , ao conectar verifique se há logs estranhos