Gemini 📕 Para começar, existem locais onde o Windows XP ainda está em operação ativa como sistema central de infraestrutura social (água, energia, gás, ferrovias, comunicações, etc.). Mesmo que oficialmente se anuncie que a migração foi concluída após o fim do suporte, em salas de controle de fábricas não visíveis ao público, salas de máquinas de plantas e terminais dedicados nos bastidores, o XP continua a operar sistemas em muitos casos. Aqui estão as razões específicas para onde e por que ele ainda é usado: 1. Locais onde o XP ainda é efetivamente usado (e persiste) PCs de controle de linhas de produção industrial e robôs industriais Sistemas de monitoramento e controle (ou partes deles) em usinas elétricas e estações de tratamento de água Sistemas de gestão por trás do controle de sinalização ferroviária e das máquinas de bilhetes e catracas automáticas nas estações PCs de controle de equipamentos médicos de grande porte (como MRI e tomografia computadorizada) 2. Por que o XP persiste nas bases da infraestrutura? Os sistemas de infraestrutura enfrentam circunstâncias completamente diferentes das dos computadores que usamos no dia a dia. “Por serem sistemas isolados (redes fechadas), são considerados seguros” 🟧 Os sistemas centrais da infraestrutura são quase sempre construídos em redes “fechadas”, totalmente desconectadas da internet. Como não estão expostos a ataques cibernéticos externos, considera-se que “não há problema em continuar usando mesmo sem suporte de segurança”, e por isso permanecem em operação. 🟧 Estão diretamente ligados a investimentos de “centenas de milhões a bilhões de dólares” Máquinas de fabricação gigantescas e equipamentos de controle de plantas foram desenvolvidos em conjunto com “placas de controle dedicadas (hardware) e aplicativos exclusivos que só funcionam no Windows XP”. Se tentar atualizar para o Windows 11, não basta reescrever o aplicativo — é necessário substituir completamente toda a máquina conectada, gerando custos enormes. 🟧 A regra de ouro: “Nunca toque em algo que está funcionando” Em sistemas de infraestrutura que devem operar 24 horas por dia, 365 dias por ano, o risco mais temido é que uma atualização do sistema operacional cause falhas inesperadas e paralise a sociedade. Por isso, prevalece uma mentalidade conservadora: “Se está funcionando perfeitamente estável, não há necessidade de mudar — é a melhor opção”. Essa postura prolongou a vida útil do XP. KG 🧙‍♀️ E o ataque às geladeiras da UE? E o acidente ferroviário na Espanha? De fato, o recente “ataque às geladeiras da UE” é um exemplo clássico de ataque cibernético que explorou vulnerabilidades e falhas operacionais nos sistemas e equipamentos. Já o “acidente ferroviário na Espanha” não foi causado por um ataque de vulnerabilidade (hacking), mas sim por falhas no sistema e erros humanos. Em supermercados da Europa (França, Bélgica, Suécia e mais de nove países), sistemas de controle de refrigeração comercial foram hackeados, e as temperaturas foram alteradas remotamente para perto de 50°C, resultando na perda massiva de alimentos. Qual foi a causa? O alvo foi o “software de controle conectado à internet”, usado para ajustes remotos de temperatura e manutenção. Conexão com o caso do XP mencionado anteriormente Muitas lojas continuavam usando “equipamentos de refrigeração antigos cujo suporte de segurança do fabricante já havia terminado”, ou simplesmente não aplicavam os patches (correções) disponíveis. É exatamente o exemplo típico da vulnerabilidade descrita anteriormente: “Como estava funcionando, mantivemos o sistema antigo e o deixamos conectado à internet”. Espanha Um trem de alta velocidade partindo de Madri com destino a Sevilha colidiu com outro trem, resultando em 69 mortes. Nenhum indício de ataque cibernético foi encontrado nesse caso. Originalmente, um defeito no sistema automatizado de sinalização (queda do sistema) havia feito os trens pararem temporariamente. Nesse momento, o centro de controle emitiu um erro operacional: instruiu incorretamente o maquinista a prosseguir “na velocidade normal”, sem compreender plenamente a situação. Esse erro humano foi a causa direta. Cerca de um mês antes do acidente, a empresa ferroviária espanhola Renfe sofreu um ataque cibernético com uso de IA que resultou na vazão de dados dos clientes. Por isso, surgiram rumores de que o sistema ferroviário havia sido hackeado. Contudo, a colisão em si foi um acidente puro causado pelo envelhecimento da infraestrutura e erros na gestão operacional. Como você percebeu, o caso das geladeiras da UE foi um grande incidente causado pela combinação entre “a negligência do suporte encerrado dos equipamentos antigos” e “a exposição desses equipamentos à internet para manutenção remota”. Hackers que visam infraestruturas e estabelecimentos comerciais sempre procuram brechas nesses “sistemas antigos recém-conectados à internet”. Neste ataque às geladeiras da UE, também circulam rumores sobre envolvimento estatal (como conexões com a Rússia).