Gemini 📕 Mula sa konklusyon, may mga lugar pa rin sa mundo kung saan ang Windows XP ay patuloy na gumagana bilang pangunahing sistema sa mga pondo ng sosyal na imprastraktura (tulad ng tubig, kuryente, gas, tren, at komunikasyon). Kahit na pormal na ipinahayag na natapos na ang pagpapalit dahil sa pagtatapos ng suporta, marami pa ring mga kaso kung saan ang XP ay patuloy na nagpapatakbo ng mga sistema sa mga lugar na hindi nakikita ng publiko—tulad ng mga kontrol room sa pabrika, machine room sa planta, at mga dedicated terminal sa back office. Narito ang mga partikular na lugar at dahilan kung bakit patuloy pa itong ginagamit: 1. Mga lugar kung saan aktwal na ginagamit ang XP (at madalas na nananatili) - PC na ginagamit para kontrolin ang production line sa pabrika at industriyal na robot - Bahagi ng monitoring at control system sa power plant at water treatment facility - Management system na nasa likod ng railway signaling at station ticket machines o automatic turnstiles - Control PC sa malalaking medical equipment (tulad ng MRI at CT scan) sa mga healthcare facility 2. Bakit patuloy pa ring nananatili ang XP sa pangunahang imprastraktura? Ang mga sistema sa imprastraktura ay may iba’t ibang kalagayan kumpara sa karaniwang computer na ginagamit natin araw-araw. 🟧 Dahil ito ay “standalone (isolated network)”, itinuturing na ligtas - Ang pangunahing imprastraktura ay karamihan ay binubuo ng “puro loob na network” na walang koneksyon sa internet. Dahil wala itong eksposur sa cyber attack mula sa labas, itinuturing na “walang problema kahit wala nang security support” at kaya’t patuloy pa itong ginagamit. 🟧 Direktang konektado sa “milyon hanggang bilyon-pesong” investment - Ang malalaking manufacturing machine at plant control equipment ay disenyo upang magtrabaho lamang sa “Windows XP-exclusive control boards (hardware)” at “exclusive applications”. Kung susubukang i-upgrade ang OS papunta sa Windows 11, hindi lang kailangan i-rebuild ang application—kundi kailangan ring palitan ang buong malaking machine, na magdudulot ng napakalaking gastos. 🟧 “Huwag galawin ang nagsasagawa nang maayos” — isang batas - Sa mga imprastraktura na dapat magtrabaho nang 24/7 nang walang paghinto, ang pinakamalaking panganib ay ang pagkakaroon ng hindi inaasahang error dahil sa pag-update ng OS—na maaaring magdulot ng pagkakasira sa buong lipunan. Kaya’t kung ang sistema ay stable at gumagana nang maayos, ang pinakamabuting desisyon ay huwag palitan ito. Ang ganitong konservatibong pananaw ang nagpapanatili sa pagkabuhay ng XP. KG 🧙‍♀️ Ano naman ang “EU refrigerator temperature attack” at ang “Spanish train collision”? Tama kayo—ang “EU refrigerator temperature attack” ay isang tipikal na cyber attack na nagpapakita ng paggamit ng mga vulnerabilities at operational gaps. Samantala, ang “Spanish train collision” ay hindi isang cyber attack; ito ay resulta ng system malfunction at human error. Naganap ang insidente sa maraming supermarket sa Europa (higit sa 9 bansa tulad ng France, Belgium, Sweden), kung saan ang remote control software ng commercial refrigeration units ay nahack, at ang temperature setting ay inilayo nang malayo hanggang 50°C—na nagresulta sa pagkawala ng libu-libong pakan. Saan nanggaling ang dahilan? Ang pinagtutuunan ng atensyon ay ang “internet-connected control software” na ginagamit para sa remote temperature adjustment at maintenance. Koneksyon sa “XP story”: Maraming tindahan ang gumagamit pa rin ng “nabigo nang dating suporta” na lumang refrigeration equipment, o kaya’y may available patch pero hindi ito inilapat. Ito ay isang klasikong halimbawa ng vulnerability na tinanggalan ng pananalig: “Gumagana pa kaya hindi natin papalitan—at pinapanatili pa natin itong konektado sa internet.” Spain: Naganap ang malaking trahedya kung saan tinamaan ng isang high-speed train mula sa Madrid papunta sa Seville ang isa pang tren, na nagresulta sa 69 na kamatayan. Walang anumang ebidensya ng cyber attack dito. Ang orihinal na dahilan ay isang computer malfunction (system crash) sa automatic signaling system, na nagresulta sa paghinto ng tren. Pagkatapos, dahil sa maling pag-unawa ng control center tungkol sa sitwasyon, binigyan nila ng maling utos ang driver na “magpatuloy nang normal na bilis”—isang human error at operational confusion. Isang buwan bago ang aksidente, may naganap na cyber attack laban sa Renfe (Spanish Railways), kung saan lumabas ang customer data. Dahil dito, umusbong ang alalahanin na “napahamak ang railway system.” Gayunpaman, ang train collision mismo ay isang simpleng aksidente dulot ng pagkakalumang imprastraktura at maling operational management. Tandaan: Ang EU refrigerator incident ay isang malaking insidente na dulot ng pagkakalimot sa expired support (vulnerability) at pagpapalabas nito sa internet para sa remote maintenance. Ang mga hacker na tumutok sa imprastraktura at komersyal na lugar ay laging naghihintay para makita ang mga sugat sa mga lumang sistema na nagkaroon ng internet connectivity. Sa kasong ito, may mga alalahanin din na may estado-based motive (tulad ng posibleng Russian involvement) sa likod ng attack.